ShellCode二进制代码调试实战

二进制代码调试代码在这个层面阅读起来并不会像脚本一样清晰明朗，所以整个分析过程需要耐心和细心。我们先从调试工具的用法开始，介绍常用的调试工具和一些基础的调试概念。之后，我们将成一段简单的Shellcode开始带领大家逐渐熟悉Shellcode的编写和Shellcode调试的实践方法。

1、调试工具的用法

欲若工其利，必先利其器。在调试Shellcode之前，我们需要选择一款合适的调试工具。在Windows平台上，较为著名的调试工具有Windbg、IDA、OllyDbg，它们每一个都有独自的特色，这里我们将介绍这三个调试器的用法。大家自可寻找适合自己的调试器进行调试。

1. 调试符号

调试符号（下也简称“符号”）可以告诉调试器某一个地址上的数据到底是代表着什么含义。符号可以提供许多重要信息，例如哪些代码是结构体信息、变量名称、函数名称、参数类型等，这对调试漏洞和分析崩溃尤为重要。

微软的编译器生成的符号文件称作PDB文件（Program DataBase File）。调试符号能够与可执行文件捆绑编译，但是这样可执行文件体积会变得庞大，而且，商业软件也并不一定希望自己的符号文件随着可执行文件一起发布。所以现在大多数程序的符号一般都是和可执行文件分开保存的。

在调试时我们需要在调试器中指定符号文件的位置。微软和其他一些公司都建立了公开服务器，服务器上存放了微软的二进制文件的符号文件，