x64dbg调试器使用
x64dbg调试器
相信很多大学生学习写程序,都是通过编译器将写的程序经过编译之后生成可执行文件.exe(windows),博主当时也是这么一个经历,很少会想过如何通过.exe文件来查看以及了解自己写的程序是如何运行,之后了解到一款软件OD OD,是一个反汇编工具,又叫OllyDebug,一个新的动态追踪工具,将IDA与SoftICE结合起来的思想,Ring 3 级的调试器,己代替SoftICE成为当今最为流行的调试解密工具了。同时还支持插件扩展功能,是目前最强大的调试工具。基本上,调试自己的程序因为有源码,一般用vc,破解别人的程序用OllyDebug。博主之前本来想使用这款软件进行测试,后来由于下载的是32位的软件,之际电脑64位的,64的博主当时没找到,之后了解到x64dbg,与OD软件功能一样x64dbg是一个调试器,可全功能调试 dll 和 exe 文件。
x64dbg基本功能
控制软件运行
调试器的最基本功能就是将一个飞速运行的程序中断下来,并且使其按照用户的意愿执行。调试器是靠迫使目标程序触发一个精心构造的异常来完成这些工作的。
查看软件运行中信息
查看软件的当前信息,这些信息包含但不限于当前线程的寄存器信息,堆栈信息、内存信息、当前 EIP 附近的反汇编信息等。
修改软件执行流程
修改内存信息、反汇编信息、堆栈信息、寄存器信息等等。
x64dbg调试器的使用
测试程序
首先我们需要写一个测试程序,该测试程序,需要用户输入密码,测试程序如下,相信小伙伴肯定能看懂得:
//#include "stdafx.h"
#include <string.h>
#include <stdio.h>
#define PASSWARD "12345"
int test(