Ollydbg使用教程学习总结（一）

最新推荐文章于 2024-09-05 06:47:30 发布
最新推荐文章于 2024-09-05 06:47:30 发布
阅读量58 收藏
点赞数
分类专栏： 网络安全笔记 文章标签： 学习 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_67194883/article/details/140186518
版权
网络安全笔记 专栏收录该内容
13 篇文章 0 订阅 ¥49.90 ¥99.00
订阅专栏

解密系列之OD使用教程1

使用例子程序为Hello.exe
OD基本快捷键及功能
在这里插入图片描述
从系统DLL领空返回到程序领空，Alt+F9

通过OD将程序的标题“Hello world”改为“OD Class 01”
直接单步执行法
按F8单步执行，找到MessageBox传参的地方，直接在数据窗口修改即可。如下图：
在这里插入图片描述

解密系列之OD使用教程2

使用例子程序为TraceMe.exe
在这里插入图片描述

获取编辑框输入内容的API断点法

1、在反汇编窗口中按下Ctrl+G，输入GetDlgItemTex

了解本专栏 订阅专栏 解锁全文
RevsInterstellar
关注
专栏目录
订阅专栏
Ollydbg使用教程学习总结（二）
m0_67194883的博客
09-02 35
把程序跑一遍之后我们发现程序有两个NAG，一个是在程序界面启动前出现，另一个是在程序关闭后出现的。去掉第一个Nag方法如下：①jmp跳过②全部nop掉③令hOwner参数为1，push 1，使其父句柄无意义④更改入口地址为401024双击这一行将下面一行中的值改为1024，如下图具体在数据窗口中定位到4000E8，按下空格键进行修改同理，可去掉第二个NAG窗口。
OllyDbg使用图文教程
10-26
OllyDbg使用图文教程，较详细，是我苦心从国外网站找到的，感兴趣的可以下载看看
Ollydbg入门
晚晴小筑
06-15 604
OllyDbg完全教程 目录 第一章概述.................................................................. 1 第二章组件.................................................................. 5 一、一般原理［General prnciples］.........
Ollydbg 入门、使用 Ollydbg 从零开始 Cracking、玩玩破解,写给新人看
freeking101的博客
09-28 2万+
OllyDBG 入门、使用OllyDbg从零开始Cracking
OllyDBG教程！
热门推荐
yxyhack's blog
07-21 2万+
一、OllyDBG 的安装与配置OllyDBG 1.10 版的发布版本是个 ZIP 压缩包，只要解压到一个目录下，运行 OllyDBG.exe 就可以了。汉化版的发布版本是个 RAR 压缩包，同样只需解压到一个目录下运行 OllyDBG.exe 即可：screen.width*0.6) {this.width=screen.width*0.6;this.alt=此图已经缩小，点击察看原图。;}
Ollydbg学习记录
是叶子终要回归大地，是爱情总会沉入海底。
04-02 744
================================================================================== 1：向下的箭头表示这里要往下跳转；向上的箭头表示这里要往上跳转2：向右的箭头表示跳转目标，如果把光标放上面就可以在消息窗口中看到它来自何方。3:先用f8进行，遇到关键的call时用f7跟进，哇塞无敌了。而遇到call跟进后我们会发
Ollydbg使用教程学习总结（三）
m0_67194883的博客
09-03 46
点击注册，输入邮箱和序列号后提示如下突破口：该提示窗口中的字符串，查找如下双击来到反汇编窗口，有个关键跳转，往上查看影响跳转的语句是test al,al，猜测al=0为未注册，al=1为已注册，再往上查看，决定al值，下断跟进查看。跟进“需进入1”，找到2个关键call跟进“需进入2”和“需进入3”，发现函数里代码相似看来是关键，跟进后来到最后一句为mov al,bl，这是改变al值的关键语句，修改为mov al,1后按F9运行程序，发现保存到可执行文件后，运行程序。
Ollydbg使用教程学习总结（五）
最新发布
m0_67194883的博客
09-05 33
新内容：硬件断点用PEID打开，看到程序是用VC6.0写的，用OD载入，按F9运行后，出现NAG窗口，在OD中按下暂停，再打开堆栈窗口如上图高亮行正是调用NAG窗口的call，双击来到反汇编窗口并下断重新运行程序，发现程序的3个窗口都是对话框，且都来自这个call，因此不能直接将该指令NOP掉。继续往上浏览，发现有je跳转语句，只要让第1次和第3次跳转实现，第2次跳转不实现即可。在数据段00445E80。
Ollydbg使用教程学习总结（四）
m0_67194883的博客
09-05 50
用PEID查看，是VC6编写的程序，用OD载入API下断方法：a.右键=>查找=>所有模块间的调用，直接输入API，找到后右键该行=>在每个调用到上设置断点；b.Ctrl+N，找到后右键=>在每个参考上设置断点；按F9运行程序，删除输入注册码之前就触发的断点，最后输入注册信息之后，在如下位置断下。
OllyDbg(OD)新手入门教程（出自看雪学院）
05-16
看雪学院新手入门文章 新手OllyDbg入门文章 基础知识 · OllyDBG 入门系列（一）－认识OllyDBG · OllyDBG 入门系列（二）－字串参考 · OllyDBG 入门系列（三）－函数参考 · OllyDBG 入门系列（四）－内存断点 · OllyDBG 入门系列（五）－消息断点及 RUN 跟踪 · · OllyDBG 入门系列（七）－汇编功能 ========================= · 笑解 API 函数 －－ API 绝密档案系列之一 · 乱解 API 函数 －－ API 绝密档案系列之二 · 笑解 API 函数 －－ API 绝密档案系列之三 · 打造 API 函数 －－ API 绝密档案系列之四 · 实战 API 函数 －－ API 绝密档案系列之五 · 通往WinDbg的捷径（一） · 通往WinDbg的捷径（二）
OllyDbg入门完全教程(完美排版)
04-01
OllyDbg入门完全教程(完美排版).pdf OllyDbg入门完全教程(完美排版).pdf
OllyDbg入门完全教程
05-29
Ollydbg是一款经典切强大的汇编分析调试器，Ring 3级调试器，非常容易上手
Ollydbg学习
kendyhj9999的专栏
01-01 1861
from:http://blog.sina.com.cn/s/blog_61d65e360100le2a.html OD学习---详细分析（1） 在此感谢我的搭档刘飞！OD学习之路有他的陪伴，我不再孤独！ Ollydbg简称OD，与WinDbg和SoftICE不同的是，他只能调试应用程序。而后两者则既可以调试应用程序也可以调试内核。 就现在而言，我们只研究OD。SoftICE笔
四、OllyDbg学习
Zxy_space的博客
03-31 920
一、简介 OD，是一个反汇编工具，又叫OllyDebug，一个新的动态追踪工具，将IDA与SoftICE结合起来的思想，Ring 3 级的调试器，己代替SoftICE成为当今最为流行的调试解密工具了。同时还支持插件扩展功能，是目前最强大的调试工具。 二、安装 下载链接：https://down.52pojie.cn/Tools/Debuggers/ [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-P3aTSHdf-1617160312677)(https://i.loli.
用OllyDbg做破解
weixin_30596735的博客
06-10 245
朋友所托，要帮忙破解一个MFC的小程序，他急等着用 （背景：几个人合伙创业，其中一个负责写这个有点小核心的项目，为了巩固自己的”地位“搞的小把戏，给加了密，要用必须通过他 - 我艹~~~）。 虽说自己搞C++比较多，相对来讲native一点，但是对于汇编与破解，了解相当有限，去年这朋友也找过我，因为当时刚换公司比较忙，是求助另外一好友才搞定的。这次还是自己花点时间研究研究吧。工具吗，用windb...
ollydbg使用教程
09-03
OllyDbg是一款用于调试和分析Windows可执行文件的工具。使用它可以帮助开发人员理解程序的运行方式，以便进行错误修复和代码优化等工作。 要开始使用OllyDbg，你可以按照以下步骤进行操作： 1. 下载和安装OllyDbg：你可以从OllyDbg的主页（http://home.t—online.de/home/Ollydbg）下载最新版本的OllyDbg，并按照安装向导进行安装。 2. 启动OllyDbg：你可以通过命令行指定可执行文件，也可以从菜单中选择，或直接拖放可执行文件到OllyDbg中。另外，你还可以重新启动上一个被调试程序，或者挂接（Attach）一个正在运行的程序。OllyDbg支持即时调试，不需要安装，可以直接在软盘中运行。 3. 调试功能：一旦你打开了一个可执行文件，OllyDbg将会显示程序的汇编代码和相关的调试信息。你可以使用OllyDbg的各种功能来分析代码、设置断点、查看和修改寄存器和内存中的值，以及跟踪程序的执行流程。 4. 插件功能：如果你需要增加更多功能，你可以使用OllyDbg的插件。插件是一个DLL，可以通过OllyDbg的主页免费下载。插件可以提供额外的调试功能，例如反汇编插件、内存查看插件、脚本扩展等。 请注意，OllyDbg的插件是无法通过调试OllyDbg本身的方式来进行调试的，因为Windows系统不能在同一个应用程序中加载和运行两个可执行文件。 总之，OllyDbg是一款功能强大而灵活的调试工具，使用它可以帮助你分析和调试Windows可执行文件。你可以根据需要选择运行方式、设置断点、查看和修改内存值等。如果需要更多功能，可以考虑使用插件来扩展OllyDbg的功能。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [Ollydbg入门](https://blog.csdn.net/n3verl4nd/article/details/84443295)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值