为什么Ollydbg重新启动被调试程序后总是重新分析该程序

最新推荐文章于 2022-07-20 14:36:57 发布
最新推荐文章于 2022-07-20 14:36:57 发布
阅读量880 收藏
点赞数
分类专栏： 反汇编

http://bbs.pediy.com/showthread.php?t=71807

不好意思, 可能是默认的OllyDbg选项我不懂, 看了一下Ollydbg的执行代码, 在call OllyDBG._Calculatecrc 之后得到的Crc和之前打开UDD文件的不一样, 导致它重新分析了.

从cmp dword ptr ds:[4D7360], 0 发现它使用了"Ignore CRC in user data file"的选项来决定是否需要.

kendyhj9999
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[小白教程]动态调试工具Ollydbg的简单使用
Test网络安全
09-10 1万+
本文要点 什么是OD OD的下载 OD的简单使用 实例解析 1.什么是OD Ollydbg 通常称作OD，是反汇编工作的常用工具，OD附带了200脱壳脚本和各种插件，功能非常强大，可以过SE，VMP3.0，深受逆向圈内人士的喜爱 对OD的窗口签名进行了更改,使用了繁体字从而避免被针对性检测 修改了OD窗口切换快捷键为TAB键、 修改附加窗口支持滚轮滚动、 修改OD启动时为优先加载插件、 还更新了一款小插件，F11直接到程序的入口点，增加了检测蓝屏、关机、格盘等一系列反调试插件 增加了ad
使用OllyDbg动态分析程序
Ching_jen的博客
02-22 511
首先，用OllyDbg打开Traceme文件，如下图显示： 先运行一下该程序，弹出提示框，提示输入用户名和序列号 在此随便填入用户名为123456，序列号为234567，按下check，弹出提示框 所以这个程序的大概流程应该就是输入对应的用户名和序列号，然后程序将获得的用户名和序列号做一系列运算之后与正确的用户名和序列号进行计较。猜想大概流程之后重新运行一下程序，这次要给程序下断点，否则还是...
登录模块调试-软件调试入门
weixin_44240981的博客
07-20 864
本人一直对软件调试，逆向等挺感兴趣，但是说实话这东西很难入门。之前知道一本书叫《0day安全软件漏洞分析技术》，但一直没看，最近有空看了一下发现这本书写的挺好，虽然是09年的书但很多东西其实不过时。所以想写个博客记录下书中的实验。本实验的主要收获是理解了PE文件与虚拟内存的映射关系，学习了虚拟内存与文件偏移等进行换算的公式，对win32下的二进制文件理解更深刻。httpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttps。...
解决Linux关闭终端(关闭SSH等)后运行的程序自动停止
热门推荐
OSKernelLAB(gatieme)
10-10 6万+
1 问题发现之前在服务器上起一个python的服务, 放到后台运行. `我关闭这个SSH之后，该服务不可用，再次登入到服务器，已经没有这个python进程为此我写了一个测试程序来描述此问题///////////////////// // hello.c ///////////////////// #include <stdio.h> #include <stdlib.h>#include <un
从Ollydbg说起-----WinDbg用户态调试教程
ayang1986的专栏
04-25 1292
转载自：https://blog.csdn.net/haoxing168/article/details/4545762https://blog.csdn.net/Blue_Dream_/article/details/1760995【文章标题】: 【原创】从Ollydbg说起-----WinDbg用户态调试教程【文章作者】: 笨笨雄【作者邮箱】: nemo314@gmail.com【工具】:Wi...
OllyDbg快捷键使用大全
05-05
* Ctrl+F2：重启程序，即重新启动被调试程序。如果当前没有调试的程序，OllyDbg 会运行历史列表中的第一个程序。程序重启后，将会删除所有内存断点和硬件断点。 * Alt+F2：关闭被调试程序。如果程序仍在运行，会弹出...
第24章-OllyDbg反调试之综合练习1
最新发布
08-03
我们可以看到当前栈顶指针指向的是 130000，我们重新启动程序，以便更好地了解堆栈的情况。在这里，我们可以看到当前各个区段的情况，我的机器上堆栈是从 12C000 开始，到 12FFFF 结束。 四、设置断点和修复 POPAD ...
Ollydbg动态监听
01-25
您可以采用命令行的形式指定可执行文件、也可以从菜单中选择，或直接拖放到OllyDbg中，或者重新启动上一个被调试程序，或是挂接[Attach]一个正在运行的程序。OllyDbg支持即时调试，根本不需要安装，可直接在软盘中...
OllyDbg完全教程
09-13
- **启动方式**：可通过命令行、菜单选择、直接拖拽文件到OllyDbg图标上或重新启动上次调试的程序等多种方式启动。 - **即时调试**：支持即时调试，即无需安装，可以从软盘直接运行。 #### 六、调试DLLs与源码级...
OllyDbg入门完全教程(完美排版).
02-18
**启动与调试模式**：OllyDbg可通过多种方式启动待调试程序，包括命令行参数、菜单选择、拖放操作、重新加载上次程序或附加到正在运行的进程。其即时调试特性无需预先安装，甚至可在软盘上直接运行。 **调试DLLs与...
OD 里面 对 NtDll 里的 api 下断点的时候
weixin_33924220的博客
12-14 241
2019独角兽企业重金招聘Python工程师标准>>> ...
使用反汇编OllyDbg从零开始Cracking(已完结)
y13156556538的博客
03-22 4389
http://bbs.pediy.com/thread-184679.htm
OllyDbg使用小技巧(慢慢积累)
faithzzf的专栏
03-29 1115
由于工作需要，偶尔会使用OllyDbg动态调试。这里对一些小技巧或者方法进行简单归纳总结。           1 某些时候我们会结合IDA进行逆向分析，在IDA中查找到某个函数或者API调用，我们可以记住IDA中的地址信息，然后在OllyDgb中按Ctrl+G，输入地址，跳转到该地址处，分析该代码段或者下断点调试。
【加解密学习笔记：第二天】动态调试工具OllyDbg使用基础介绍
sinat_35794373的博客
08-16 979
首先说一下OllyDbg的界面，如下图所示 下面依次介绍： 反汇编面板：有四列，从左到右依次为：地址（Address），机器码（Hex dump），反汇编代码（Disassembly），注释（Comment） 信息面板：在进行动态跟踪时，信息面板窗口（Information window）将显示与指令相关的各寄存器的值，API函数调用提示和跳转信息提示等信息。 数据面板：显示程序在内存中的数据，...
游戏修改器制作教程五：OllyDBG和其他调试工具
El Psy Congroo
12-04 1万+
CE也不是专门用来调试的，本章将介绍几款调试工具，并且完善上一章的东方辉针城修改器
"OllyDbg 快捷键使用大全：详细介绍，游戏逆向分析必看
1. Ctrl F2- 重启程序，即重新启动被调试程序。如果当前没有调试的程序，OllyDbg会运行历史列表中的第一个程序。在程序重启后，所有内存断点和硬件断点都会被删除。需要注意的是，从实际使用效果看，硬件断点在程序...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值