ollydbg破解文件断点

最新推荐文章于 2022-06-23 22:55:09 发布
最新推荐文章于 2022-06-23 22:55:09 发布
阅读量2.4k 收藏 1
点赞数
分类专栏： Protocol Identifying Network Security 文章标签： 破解 string 解密 c
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jiayanhui2877/article/details/6684976
版权

 1、设置对XX文件创建的断点
bp CreateFileA或直接找到CreateFile函数设置条件断点[STRING [esp+4]]=='c:\\1212.txt'
2、条件断点
通过CreateFileA的EAX（0x648）句柄设置条件断点
bp ReadFile ,[esp+4]==0x648
Alt+ F9执行到用户代码，下内存访问断点，跟踪ReadFile buf中内容变化进行文件的解密跟踪

Walter_Jia
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
随便--《加密解密》
我的LOG
02-03 303
随便--《加密解密》1. 解密一般步骤2. 基础知识 1. 解密一般步骤 试用软件 是否有输入注册码 是不是读取注册表或 Key 文件（keyfile，程序读取一个文件中的内容来判断是否注册），这些可以用其它工具来辅助分析 查壳的工具（PEiD 和 FI）来查一下程序是否加了壳。 若没壳的话看看程序是什么编译器编的，如 VC、Delphi、VB 等 尽量脱了壳后再来用 OllyDBG 调试 2. 基础知识 入口点（Entry port） EP，用OllyDBG 载入程序会暂停在EP处.
Access 97 , Access 2k , Access 03 数据库密码破解
cwg2552298的博客
07-30 2510
        前阵子应要求解密一个Access数据库文件。         已知的是数据库密码存放在数据库 mdb 文件中，偏移量为 0x42处 。数据库文件的版本信息存放在 mdb 文件偏移量为 0x14 处的一字节 ， 值为0 代表 Access 97的数据库文件，值为1代表Access 2k 及 Access 03 的数据库文件。         以上就是我得到的信息。分析思路：既然...
[课上练习]对CreateFile函数的跟踪
cyxvc
01-04 857
对CreateFileW函数进行从ring3到ring0的跟踪，用到WinDBG工具，也算是对该工具如何使用做一个展示。
Java 文件读写全攻略+断点续传示例
LuckyTHP
08-31 391
1、按字节读取文件内容2、按字符读取文件内容3、按行读取文件内容 4、随机读取文件内容  public class ReadFromFile { /** * 以字节为单位读取文件，常用于读二进制文件，如图片、声音、影像等文件。 */ public static void readFileByBytes(String fileName) { ...
ollydbg常用断点汇总
03-17
### Ollydbg常用断点汇总 在进行软件逆向工程或调试过程中，合理地设置断点可以帮助我们更高效地分析程序的行为与逻辑。本文将针对Ollydbg（简称OD）这款常用的调试工具，汇总一系列在实际操作中频繁使用的断点设置...
Ollydbg常用断点函数.pdf
09-13
Ollydbg 常用断点函数 Ollydbg 是一款功能强大的反编译和调试工具，对于软件开发、...Ollydbg 常用断点函数可以帮助开发者和安全测试者更好地理解和管理程序的行为，限制程序的功能，控制对话框和文件系统的交互。
Ollydbg常用断点函数.docx
09-13
《Ollydbg常用断点函数详解》 Ollydbg是一款著名的动态分析工具，深受逆向工程师和软件调试者的喜爱。本文将深入解析Ollydbg中的一些常用断点函数，帮助读者更好地理解和应用这些函数，从而在逆向工程和程序调试...
ollydbg_1.10编译.EXE文件
07-11
《使用OllyDBG_1.10编译与分析.EXE文件详解》 在IT行业中，动态调试工具OllyDBG是一款极为重要的软件，主要用于逆向工程和程序分析。本篇文章将详细探讨如何利用OllyDBG_1.10对.EXE文件进行编译和深入分析，同时还...
安全基础知识之Ollydbg常用断点函数
01-24
### 安全基础知识之Ollydbg常用断点函数详解 #### 一、限制程序功能函数 **1.1 EnableMenuItem** - **功能**: 允许、禁止或使指定的菜单条目变为灰色。 - **作用**: 控制用户界面中菜单条目的可用性，通过设置菜单...
OD软件的详细说明演示
03-11
OD软件的详细说明演示。OD软件的详细说明演示。OD软件的详细说明演示。OD软件的详细说明演示
OD常用断点
yzzd的csdn博客
07-30 1394
OD常用断点之我收集，里面有VB绝对万能断点，杀VB程序专用<br /><br />常用断点(OD中)<br /><br />拦截窗口：<br />bp CreateWindow 创建窗口 <br />bp CreateWindowEx(A) 创建窗口 <br />bp ShowWindow 显示窗口 <br />bp UpdateWindow 更新窗口 <br />bp GetWindowText(A) 获取窗口文本 <br /><br />拦截消息框：<br />bp MessageBox(A) 创建消
OD实例2-条件断点
weixin_30849403的博客
07-03 536
以下演示如何下条件断点： 在调试过程中，经常希望断点满足一定条件时才中断，这类断点称为条件断点， 在OD的帮助文档有详细的说明： (1)按寄存器条件中断: 用OD打开Conditional_bp.exe，在0040147c，按shift+F2设置条件断点: 输入表达式eax == 040000，这样如果eax为0400000h，OD将中断， 用OD帮助文档解释下: 04000...
【逆向跟踪】OllyDbg的条件断点字符串和文件读写
Walter的专栏
03-20 8394
原文：http://bbs.pediy.com/showthread.php?t=173334做了些补充。 大牛直接无视好了 网上关于设置字符串断点的文章不多，但是这个又是一个非常实用的功能。 拍砖请轻轻的 VCDebug VCDebug 微软VS自带调试器套件，对字符串断点的支持依然强大。 VC支持在断点条件中使用字符串比较函数。 ASCII字符集字符串断点设置
OllyDbg常用断点
Heer's
05-31 1520
拦截窗口： bp CreateWindow 创建窗口 bp CreateWindowEx(A) 创建窗口 bp ShowWindow 显示窗口 bp UpdateWindow 更新窗口 bp GetWindowText(A) 获取窗口文本 拦截消息框： bp MessageBox(A) 创建消息框 bp MessageBoxExA 创建消息框 bp MessageBoxIndirect(A) 创建
OllyDBG使用
tianxiajianling的专栏
07-30 6244
OllyDBG基本操作 1)        查找调用的API 函数。在 OllyDBG 的反汇编窗口中右击鼠标，在弹出菜单中选择 查找->当前模块中的名称 (标签)，或者我们通过按 CTR+N 组合键也可以达到同样的效果，界面输入可搜索。右键菜单可下断点 2)        查找引用字符串。反汇编窗口中右击，出来一个菜单，我们在 查找->所有参考文本字串 上左键点击 3)
OllyDbg中设置调试点的四种方法
热门推荐
高毅的博客
05-15 1万+
有过Java或者其他语言开发经验的，都知道断点的概念。在我们测试程序时可以在需要的位置设置断点，这样当程序执行到断点时流程就会停止，此时我们可以查看变量、表达式等的值。 同样，在使用OllyDbg时为了调试的方便也可以在我们需要的位置设置“断点”，在实际使用时可以快速转到这些“断点”，以加快调试。在OllyDbg中设置调试点有四种方法： 1、使用Goto命令 使用Goto命令（快捷键Ctrl
OllyDbg笔记-暴力破解简单判断程序（TraceMe.exe与简单Qt程序）
IT1995的博客
12-05 7141
目录 基本概念 代码与实例 打包下载 基本概念 分析一个程序，用什么API函数作为切入点十分关键。 设置OllyDbg中断在程序的入口： System breakpoint:系统断点，OllyDbg用CreateProcessA加载DEBUG_ONLY_THIS_PROCESS参数执行，程序运行之后会触发一个INT13，在系统空间里。 Entry point...
Ollydbg 调试软件常用方法之断点
中游鱼的博客
06-23 1717
很全面，多个语言，C语言，VC，VB，易语言，D语言等等语言的汇编调试。
OllyDbg断点技术详解：从普通到条件记录
"本文档是关于OllyDbg的详细教程，涵盖了断点、反汇编、分析、扫描器和调试的各种功能。" OllyDbg是一款强大的32位汇编语言分析和调试工具，其特色在于能处理无源代码的情况和解决复杂问题。在OllyDbg中，断点是...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值