OD1调试篇

一点铺垫：基础知识

1.汇编语言

EBP:主要是用于栈和栈帧。

ESP:指向当前进程的栈空间地址。

EIP:总是指向下一条要被执行的指令。

 

2.NAG窗口

       nag本意是烦人的意思，nag窗口是软件设计者用来时不时提醒用户购买正版的警告窗口。一般nag在程序启动或退出的时候弹出来，或者在程序运行的某个时刻突然蹦出来吓你一跳。

 动态分析是在可控环境中运行程序或者模拟程序的执行过程，同时利用分 析工具，监控程序的所有操作，观察其执行流程和状态，获取执行过程中的各 种数据。调试则是一种最为重要的动态分析技术，能够获取程序的真实行为， 以及指令执行过程中各个操作数的具体值

​​

实验一：

使用 OllyDbg 调试器， 分析简单注册程序（TraceMe.exe） TraceMe.exe百度网盘地址(提取码1111)，获得正 确的序列号或者修改程序逻辑， 以此学习调试 Win32 应用程序的相关技术。

软件安全 实验 2 软件动态、静态分析技术 TraceMe.exe OllyDbg IDA_软件动态分析_SK Primin的博客-CSDN博客