Ollydbg使用指南

已于 2023-04-24 19:34:55 修改
阅读量7.4k 收藏 54
点赞数 7
分类专栏： reverse 文章标签： Ollydbg OD CTF 网络安全
于 2023-02-23 19:32:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73644864/article/details/129188347
版权

OllyDebug，简称OD，一种反汇编软件，动态追踪工具，将IDA与SoftICE结合起来的思想，Ring 3 级的调试器。OllyDebug的使用界面是可视化操作。

OD有很多民间的版本，菜单栏和和工具栏的配置可能有所差别。比较好用的是吾爱破解和吾爱汇编的中文Ollydbg版本。

深入学习OllyDBG的调试技巧可以看《加密与解密》一书

真正的技术是练习得来的，工具本身的操作并没有多么神秘，常用核心操作很少，使用工具进行实战调试和积累各种正向工程的知识最重要

OD的基本使用不需要有任何基础知识，但是进行调试分析需要有一定的汇编语言基础

热闹中著一冷眼，便省去许多苦心思；冷落处存一热心，便得许多真趣味。

                                                                                                     ——洪应明

目录

Ollydbg简介

Ollydbg历史

OD界面介绍

OD界面

反汇编窗口

寄存器窗口

信息窗口

基本操作

两种断点

INT3断点

在Ollydbg中的使用

好处

坏处

硬件断点

原理

优点

缺点

在Ollydbg中的使用

程序领空和系统领空

程序领空

概念

特点

系统领空

概念

特点

使用小技巧

1.光标可以点在任何一行汇编代码，双击EIP寄存器的值，可以回到当前动态调试执行的代码的地址，EIP寄存器的值是不能直接修改的

2.打API断点

3.nop掉汇编指令

 4.修改汇编语言机器码

5.执行到用户代码

6.搜索字符串

​编辑

7.调整窗口

8.修改寄存器的值

9.选择喜欢的界面风格

一些调试方法

x64dbg

调试程序需要的知识储备

汇编语言

操作系统

系统API

Ollydbg官方文档英文版

Ollydbg简介

在逆向分析领域，分析者会利用相关的调试工具来分析软件的行为并验证分析结果

动态分析是随着程序运行，随时中断目标的指令流程

在某些场合不适合运行目标进行动态调试（例如病毒）

静态调试的王者是IDA pro （也可以动态调试）

动态分析的工具就是OD（Ollydbg）

IDA pro和OD是逆向工程中的倚天剑和屠龙刀

壮士愤，雄风生。

安得倚天剑，跨海斩长鲸。

                                        ——《临江王节士歌》

此外，还有x64dbg，x64dbg有自己的官方网站，OD非官方的民间修改版本比较流行

x64dbg可以调试64位程序，x32dbg可以调试32位程序，OD只有一个版本，只能调试32位程序

所以在面对64位文件的时候，我们需要使用X64dbg，不能使用OD

逆向工程必备的调试工具有：

  • IDA pro
  • Ollydbg
  • x64dbg

Ollydbg历史

OllyDbg（以其作者Oleh Yuschuk的名字命名）是一个用于直接分析二进制程序的x86调试器，通常应用于找不到源代码的程序的调试。它会跟踪寄存器、过程、API、I/O、表格、常量以及字符串等。它具有友好的GUI，并且可以通过安装第三方插件来扩展它的功能。其1.x版本在1.10开发完毕后终止。

2.0版本于2010年6月发布，该版本并没有延续1.x版本的代码，而是转而重写。尽管OllyDbg到现在为止还不支持反汇编x64处理器编译的二进制文件，但开发人员已经承诺将在以后的版本中支持调试x64处理器的程序。

 开发者Oleh Yuschuk

OD界面介绍

脑补一下你想象中的hacker界面

可能是有很多的窗口

或者是影视中常见的字符串雨

这些画面看起来十分炫酷，显示中的hacker工作也需要在大量的数据中进行检索，找到自己需要的关键data或code

我们来看一下OD的界面

OD界面

这是一个英文版的Ollydbg

如图，由5个窗口构成

反汇编窗口显示汇编语言指令

可以使用快捷键单步执行汇编指令

寄存器窗口会显示当前寄存器的值

数据窗口显示当前程序的十六进制表示

反汇编窗口

 如图是反汇编窗口的三栏内容

  1. 地址为虚拟地址，不同系统环境下这个值一般相同
  2. 机器码，CPU执行的机器码
  3. 这行机器码所对应的汇编代码，我们知道汇编代码和机器码是一一对应的关系
  4. 寄存器窗口

寄存器窗口

如图所示，寄存器窗口显示了当前程序执行状态的寄存器的值

就是程序动态调试到这一步时，寄存器中存储的值

信息窗口

会显示程序的一些信息

上图是一款中文版OD的信息窗口 

基本操作

我们知道操作一个软件，可以使用菜单栏，工具栏

同时常用操作都有对应的快捷键，效果和菜单栏相同

下面是OD的基本操作和对应的快捷键

快捷键操作
F2下断点，指定断点的地址
F3加载一个可执行程序，进行调试分析
F4程序执行到光标位置
F5缩小，还原当前窗口
F7单步步入（执行一个汇编指令，遇到过程调用会进入）
F8单步步过（执行一个汇编指令，遇到过程调用会跳过）
F9直接运行程序，遇到断点处，程序暂停
Ctrl+F2重新运行程序到起始处，一般用于重新调试程序
Ctrl+F9执行到函数返回处，用于快速跳出函数
Alt+F9执行到用户代码处，用于快速跳出系统函数
Ctrl+G输入十六进制地址，快速定位到该地址处
ALT+B显示断点编辑器对话框
；添加注释

更多详细操作见帮助文档，没必要掌握

基本操作部分演示视频

OD基操演示

在bilibili内观看更清晰

两种断点

动态调试就是让程序运行起来调试，可以一步一步执行代码调试

我们在动态调试的时候，需要打断点，让程序在需要分析的地方停下来

Ollydbg中有两种类型的断点

INT3断点

OD中使用F2快捷键设置的断点就是INT3断点

打INT3断点的时候，断点处就会被CCh（INT3指令的机器码）替换

在Ollydbg中的使用

在指令处右击，按照以下方式选择

好处

可以设置无数个断点

坏处

改变了原程序的指令

为了防止API被下断点，就会判断API的首地址是不是CCh

取函数的第一个字节，进行判断，是否下了断点

硬件断点

硬件断点和DRx调试器有很大关系

从Intel CPU体系架构中可以找到DRx的介绍

原理

使用4个调试寄存器 DR0，DR1，DR2，DR3，设置地址

使用一个寄存器DR7设定状态

最多设置4个硬件断点

优点

速度比较快，在INT3断点容易被发现的地方使用硬件断点

缺点

最多只有三个断点

在Ollydbg中的使用

程序领空和系统领空

程序领空

概念

执行用户编写的程序代码的领空

特点

地址比较大（比较大的概念如图所示，灵活理解）

系统领空

概念

执行系统代码的领空

特点

地址比较大（比较小的概念如图所示）

使用小技巧

Some tips for how to use OD easily

一些经验上来讲常用的操作

不同的版本下列操作菜单会有出入，但是大致位置相同

1.光标可以点在任何一行汇编代码，双击EIP寄存器的值，可以回到当前动态调试执行的代码的地址，EIP寄存器的值是不能直接修改的

2.打API断点

打Messagebox断点：

MessageBox指的是显示一个模式对话框，其中包含一个系统图标、 一组按钮和一个简短的特定于应用程序消息，如状态或错误的信息。消息框返回一个整数值，该值指示用户单击了哪个按钮。

对话框往往是我们调试时候需要重点关注的

3.nop掉汇编指令

点击一个汇编指令，右击，用nop填充

nop是汇编语言中的空指令，不进行任何操作

 4.修改汇编语言机器码

下面对话框显示的是这句汇编语言的机器码，可以修改这个机器码

新手需要查阅汇编语言对应的机器码来修改

汇编语言与机器语言是一一对应的关系

5.执行到用户代码

从系统领空执行到程序领空

6.搜索字符串

在汇编窗口右击

该操作会列出所有字符串

可以点击跟进任何一个一个字符串 

另一种操作，在汇编窗口右击

 我们一般搜索ASCII和UNICODE字符串，也可以选择智能搜索

在该界面右击->查找，或快捷键Ctrl+F 

可以查找某个特定的字符串

点击字符串可以跟进

7.调整窗口

有时进入OD显示的窗口是这样的，可以点击左上角窗口最大化来回到我们熟悉的界面

8.修改寄存器的值

在寄存器值处右击

EFLAG寄存器存有很多标志位，一个标志位占1bit，标志位可以更改 

标志位是根据上面程序的执行结果进行记录，汇编语言进行跳转往往是根据标志位进行的

我们修改标志位的值，会影响跳转，影响程序执行流程

下面是EFLAGS寄存器存储标志位的图示

EIP寄存器的值不能直接修改，EIP存储当前执行的汇编代码在内存中的位置

9.打开跟随表达式窗口

Ctrl+G

可以输入windows API的名称，定位到windows API的位置

10.打开断点窗口

Alt+B快捷键打开断点窗口

11.选择喜欢的界面风格

各种版本的OD的工具栏中一般都可以自定义界面风格

一些调试方法

本处只做概括性描述，一些不能领悟的请查阅资料体会

  1. 使用F8一直步过，单步执行，遇到程序出现产生关键输出时候，在此处下断点，Ctrl+F2重新开始提调试，在断点处停下来，这个地方一般是一个调用过程，点击F7步入这个过程，进行分析
  2. ESP定律（详细请查找资料）
  3. jmp法
  4. nop法
  5. 关键call和关键跳的修改

x64dbg

我们知道OD只有一个32位版本

调试一些64位文件适合使用x64dbg

x64dbg官网

可以看出界面和OD十分地相似，操作和OD也很类似

如下：

根据OD的使用经验可以自行探索学习

也有可以调试32位程序的x32dbg

调试程序需要的知识储备

汇编语言

操作系统

需要系统学习操作系统

对于系统了解越多，有正向开发的经验，越有利于逆向工程

系统API

可以通过操作系统的API进行内核操作

操作系统只信任自己的API，要通过API才能实现对内核的操作

Ollydbg官方文档英文版

Read this for quick start. Consult help file for details and more features.

Installation is not necessary. Create new directory and unpack odbg110.zip - now you can start!

Pop-up menus display only items that apply. Frequently used menu functions:
 

FunctionWindowMenu commandShortcut
Edit memory as binary, ASCII or UNICODE stringDisassembler, Stack
Dump		Binary|EditCtrl+E
Undo changesDisassembler, Dump
Registers		Undo selection
Undo		Alt+BkSp
Run applicationMainDebug|RunF9
Run to selectionDisassemblerBreakpoint|Run to selectionF4
Execute till returnMainDebug|Execute till returnCtrl+F9
Execute till user codeMainDebug|Execute till user codeAlt+F9
Set/reset INT3 breakpointDisassembler
Names, Source		Breakpoint|Toggle
Toggle breakpoint		F2
Set/edit conditional INT3 breakpointDisassembler
Names, Source		Breakpoint|Conditional
Conditional breakpoint		Shift+F2
Set/edit conditional logging breakpoint (logs into the Log window)Disassembler
Names, Source		Breakpoint|Conditional log
Conditional log breakpoint		Shift+F4
Temporarily disable/restore INT3 breakpointBreakpointsDisable
Enable		Space
Set memory breakpoint (only one is allowed)Disassembler, DumpBreakpoint|Memory, on access
Breakpoint|Memory, on write
Remove memory breakpointDisassembler, DumpBreakpoint|Remove memory breakpoint
Set hardware breakpoint (ME/NT/2000 only)Disassembler, DumpBreakpoint|Hardware (select type and size!)
Remove hardware breakpointMainDebug|Hardware breakpoints
Set single-short break on access to memory block (NT/2000 only)MemorySet break-on-accessF2 
Set break on module, thread, debug string OptionsEvents
Set new originDisassemblerNew origin here
Display list of all symbolic namesDisassembler, Dump
Modules		Search for|Name (label)
View names		Ctrl+N
Context-sensitive help (requires external help file!)Disassembler, NamesHelp on symbolic nameCtrl+F1
Find all references in code to selected address rangeDisassembler
Dump		Find references to|Command
Find references		Ctrl+R
Find all references in code to the constantDisassemblerFind references to|Constant
Search for|All constants
Search whole allocated memoryMemory Search
Search next
Ctrl+L
Go to address or value of expressionDisassembler
Dump		Go to|Expression
Go to expression		Ctrl+G
Go to previous address/run trace itemDisassemblerGo to|PreviousMinus
Go to next address/run trace itemDisassemblerGo to|NextPlus
Go to previous procedureDisassemblerGo to|Previous procedureCtrl+Minus
Go to next procedureDisassemblerGo to|Next procedureCtrl+Plus
View executable fileDisassembler, Dump, ModulesView|Executable file
Copy changes to executable fileDisassemblerCopy to executable file
Analyse executable codeDisassemblerAnalysis|Analyse codeCtrl+A
Scan object files and librariesDisassemblerScan object filesCtrl+O
View resourcesModules, MemoryView all resources
View resource strings
Suspend/resume threadThreadsSuspend
Resume
Display relative addressesDisassembler, Dump, StackDoubleclick address
CopyMost of windowsCopy to clipboardCtrl+C

Frequently used global shortcuts:
 

Ctrl+F2Restart program
Alt+F2Close program
F3Open new program
F5Maximize/restore active window
Alt+F5Make OllyDbg topmost
F7Step into (entering functions)
Ctrl+F7Animate into (entering functions)
F8Step over (executing function calls at once)
Ctrl+F8Animate over (executing function calls at once)
F9Run
Shift+F9Pass exception to standard handler and run
Ctrl+F9Execute till return
Alt+F9Execute till user code
Ctrl+F11Trace into
F12Pause
Ctrl+F12Trace over
Alt+BOpen Breakpoints window
Alt+COpen CPU window
Alt+EOpen Modules window
Alt+LOpen Log window
Alt+MOpen Memory window
Alt+OOpen Options dialog
Ctrl+TSet condition to pause Run trace
Alt+XClose OllyDbg

Frequently used Disasembler shortcuts:
 

F2Toggle breakpoint
Shift+F2Set conditional breakpoint
F4Run to selection
Alt+F7Go to previous reference
Alt+F8Go to next reference
Ctrl+AAnalyse code
Ctrl+BStart binary search
Ctrl+CCopy selection to clipboard
Ctrl+EEdit selection in binary format
Ctrl+FSearch for a command
Ctrl+GFollow expression
Ctrl+JShow list of jumps to selected line
Ctrl+KView call tree
Ctrl+LRepeat last search
Ctrl+NOpen list of labels (names)
Ctrl+OScan object files
Ctrl+RFind references to selected command
Ctrl+SSearch for a sequence of commands
Asterisk (*)Origin
EnterFollow jump or call
Plus (+)Go to next location/next run trace item
Minus (-)Go to previous location/previous run trace item
Space (  )Assemble
Colon (:)Add label
Semicolon (;)Add comment

一篇博客不能掌握动态调试和破解软件的技巧，需要自己体会，真正的CTF没有套路，网络安全没有固定套路

安全方面的博客关注看雪论坛

北落明星动光彩，南征猛将如云雷。手中电曳倚天剑，直斩长鲸海水开。

                                                                                                ——《司马将军歌》

烨鹰
关注
  • 7
    点赞
  • 踩
  • 54
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Ollydbg2.01 插件集合
09-02
最新Ollydbg2.01 插件集合 CmdBar v1.00_ollydbg2.x_plugin Ollydbg2_ollydump_20.08.2011 AnalyzeThis_Ollydbg2.X Asm2Clipboard_ollydbg2.X LCB_ollydbg2.x CleanupEx_ollydbg2.x Bookmark plug201d
OllyDebug的使用方法. IDA Pro分析程序的控制流图，可以找到不同的函数入口点. 在汇编代码中定位特定函数可能是一个耗时且复杂的过程
chenhao0568的专栏
01-30 2127
OllyDbg” 是一个流行的Windows平台上的汇编级调试器，用于调试和分析二进制程序，尤其是用于逆向工程目的。：首先，您需要在您的计算机上安装OllyDbg。完成安装后，打开程序。：在OllyDbg中，通过点击文件菜单中的“打开”来加载您想要调试的可执行文件（.exe）。：加载文件后，OllyDbg将显示程序的汇编代码。您可以浏览代码，查看不同的部分和指令。：为了调试程序，您可能想在特定的指令处设置断点。这可以通过右击代码行并选择“设置断点”来实现。
OllyDbg 使用笔记 （十）
billvsme的专栏
08-27 2737
OllyDbg 使用笔记 （十） 参考 书：《加密与解密》 视频：小甲鱼 解密系列 视频 这个程序可以从标题栏的“ unregistered”入手，查找所有参考文本字串，搜索 “unregistered” 可以找到这段代码： 可以发现004046E0～0040470C 是一段函数。 我们可以发现je跳转比较关键，在这里可以先尝试让je不跳转。但是这样只能使标题中不会出现(unregistered)，被屏蔽的功能还是不能使用。 直接改je跳转不行，我们可以看看引起je跳不跳转
转Draren总结的ollydbg v1.09d 中文版使用说明
12-26 2190
转Draren总结的ollydbg v1.09d 中文版使用说明一点一滴的积累,也就会了. 之所以选择ollydbg 1.我的os是winXP,无法使用trw2000,而softice装了多次均未成功,还蓝屏死机多次.郁闷. 2.友好的gui界面,不像softice.可以边干活边听歌,不像softice,把整个os都挂起了.多用两次,连时间都不知道了. 3.强大的内存查看功能,再不用什么-d了,而
OllyDebug 调试软件
08-23
功能比较强大，非常实用的软件调试工具,可以对一些软件执行过程进行跟踪。
Ollydbg 入门、使用 Ollydbg 从零开始 Cracking、玩玩破解,写给新人看
freeking101的博客
09-28 1万+
OllyDBG 入门、使用OllyDbg从零开始Cracking
网络安全|渗透测试入门学习，从零基础入门到精通—动态分析技术工具OllyDbg界面介绍
Jum的博客
06-25 4319
OllyDbg(简称“OD”)是由leh Yuschuk（网上查了很久，竟然很少OD作者的消息。在一个国外站点上，我零星地找到一点资料：Oleh Yuschuk： 可能是前苏联－>俄罗斯人，前苏联解体后移民德国且一直住在德国一个古老的小城，具体的信息查询不到）编写的一款具有可视化界面的用户模式调试器，可以在当前各种版本的 Windows上运行NT系统架构更能发挥OllyDbg 的强大功能。
【愚公系列】2023年06月 逆向分析之Ollydbg（基本介绍和使用）
热门推荐
时光隧道
09-30 4万+
Ollydbg是一个x86体系结构的反汇编器和调试器，它是一款非常受欢迎的调试工具，通常用于软件逆向工程和漏洞发现过程中。可以反汇编并调试x86二进制文件支持多种反汇编风格，如汇编、C、Pascal等支持多种调试功能，如单步执行、断点、内存查看和修改等可以在不影响原始代码的情况下修改程序内容，并重新运行程序打开Ollydbg并加载要调试的二进制文件设置断点，例如在特定的指令处停下来或在某个内存位置处停下来运行程序并观察断点何时触发在程序暂停时查看寄存器、堆栈、内存和其他相关信息。
加密与解密 调试篇 动态调试技术 （一）-OllyDbg的使用 TraceMe的逆向
m0_64180167的博客
05-22 2263
我们进行载入的时候 主要返回的是CPU窗口 是最主要的窗口 对应面板的C。
破解入门【OllyDebug爆破程序】
u011105442的专栏
11-08 2727
逆向破解这块我也是个刚起步的小菜，入门都还算不上吧，看了点基础教程，先动手练习一下增加点兴趣。嘿嘿 工具： peid //查壳工具 OllyDebug //反汇编、动态调试工具 简称OD 壳的概念： 作者编好软件后,编译成exe可执行文件。 1.有一些版权信息需要保护起来,不想让别人随便改动,如作者的姓名等，即为了保护软件不被破解，通常都是采用加壳...
使用OllyDbg从零开始Cracking.zip
04-09
使用OllyDbg从零开始Cracking.zip
ollydbg
02-19
ollydbg
使用OllyDbg从零开始Cracking
12-24
使用OllyDbg从零开始Cracking，主要讲述使用OllyDbg开始破解工作，自认为收集的比较全，拿出来大家分享。希望对从事相关工作的人有一点帮助。
OllyDbg快捷键使用大全
05-05
OllyDbg是逆向分析最常用的工具，很多初学者都不太熟悉其各种快捷键的使用，这个文件基本列出了所有的快捷键，供使用者参考
OllyDbg使用教程
08-31
OllyDbg使用教程！！！！！！！！！！！！！！！！！！！
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8174
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
【前端素材】大数据-设备环境监测平台.zip
最新发布
04-25
大数据技术指的是用于处理和分析大规模数据集的技术和工具。以下是一些常见的大数据技术和工具： Hadoop：Apache Hadoop是一个用于分布式存储和处理大规模数据的开源框架。它包括Hadoop Distributed File System（HDFS）用于数据存储和MapReduce用于数据处理。 Spark：Apache Spark是一个快速、通用的集群计算系统，提供了比MapReduce更快的数据处理能力。它支持内存计算和更多复杂的数据处理流程。 NoSQL数据库：NoSQL数据库（如MongoDB、Cassandra等）则更适用于处理这类数据。 数据仓库：数据仓库是一个用于集成和分析大规模数据的存储系统，一些知名的数据仓库包括Snowflake、Amazon Redshift等。 数据湖：数据湖是一个存储结构化和非结构化数据的存储池，用于支持数据分析和机器学习应用。 机器学习：大数据技术也广泛应用于机器学习领域，支持大规模数据的模型训练和预测分析。 流式处理：针对实时数据处理需求，流式处理技术（如Apache Kafka、Apache Flink）可以实时。
倍福GSDML-V2.31-Pepperl+Fuchs-PxV100-20210104.xml
04-25
倍福GSDML-V2.31-Pepperl+Fuchs-PxV100-20210104.xml
ollydbg使用教程
09-03
OllyDbg是一款用于调试和分析Windows可执行文件的工具。使用它可以帮助开发人员理解程序的运行方式，以便进行错误修复和代码优化等工作。 要开始使用OllyDbg，你可以按照以下步骤进行操作： 1. 下载和安装OllyDbg：你可以从OllyDbg的主页（http://home.t—online.de/home/Ollydbg）下载最新版本的OllyDbg，并按照安装向导进行安装。 2. 启动OllyDbg：你可以通过命令行指定可执行文件，也可以从菜单中选择，或直接拖放可执行文件到OllyDbg中。另外，你还可以重新启动上一个被调试程序，或者挂接（Attach）一个正在运行的程序。OllyDbg支持即时调试，不需要安装，可以直接在软盘中运行。 3. 调试功能：一旦你打开了一个可执行文件，OllyDbg将会显示程序的汇编代码和相关的调试信息。你可以使用OllyDbg的各种功能来分析代码、设置断点、查看和修改寄存器和内存中的值，以及跟踪程序的执行流程。 4. 插件功能：如果你需要增加更多功能，你可以使用OllyDbg的插件。插件是一个DLL，可以通过OllyDbg的主页免费下载。插件可以提供额外的调试功能，例如反汇编插件、内存查看插件、脚本扩展等。 请注意，OllyDbg的插件是无法通过调试OllyDbg本身的方式来进行调试的，因为Windows系统不能在同一个应用程序中加载和运行两个可执行文件。 总之，OllyDbg是一款功能强大而灵活的调试工具，使用它可以帮助你分析和调试Windows可执行文件。你可以根据需要选择运行方式、设置断点、查看和修改内存值等。如果需要更多功能，可以考虑使用插件来扩展OllyDbg的功能。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [Ollydbg入门](https://blog.csdn.net/n3verl4nd/article/details/84443295)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

烨鹰

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值