x64dbg使用之输入

最新推荐文章于 2023-07-07 19:20:36 发布
最新推荐文章于 2023-07-07 19:20:36 发布
阅读量501 收藏
点赞数
分类专栏： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41224661/article/details/106496899
版权

当使用x64dbg时，你可以使用不同的事作为输入。
命令
命令有以下的格式
command arg1, arg2, argN

DISDDSS
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
x64dbg使用手册
01-16
x64dbg使用手册，官方文档整理成的chm文件，新手入门可以看看
Lab16使用x64dbg调试带参数程序
LoopherBear的博客
05-26 3485
Lab16使用x64dbg调试带参数程序 在分析一些样本的时候，无论是.exe / .dll程序，或多或少都需要给程序添加参数。尤其是通过命令行给参数使得程序运行起来的。这篇笔记主要记录的两个调试方式 调试带参数启动的.exe程序 调试带参数启动的'.dll'程序 看下一篇文章 今天分析的程序是来自《恶意代码分析实战》的第十六章实验，第二个程序是一个crackme的程序，本来这个样本的重点是关注反调试部分的知识点，笔者在分析的时候发现这个有一个知识点–如何使用x64dbg调试带参数启动的程序，因此这里就
X64dbg使用技巧
aketoshknight的博客
06-08 4817
X64dbg使用技巧 前言：各类杂项x64dbg的使用技巧 示例1：进出call
Windows平台的Windbg/x64dbg/OllyDbg/VisualGDB调试器简介以及符号文件*.pdb总结(★firecat推荐★)
$firecat利白的代码足迹$
02-05 9320
一、Windbg Windbg是微软开发的一套调试器中的组件。WinDBG属于内核级别调试器，不仅可以用来调试应用程序，也可以调试内核级的代码，如驱动程序。Windbg由于其丰富的命令和对Windows的原生支持还有其易用性，是其他其他调试器望尘莫及的。如果安装了Windows SDK，一般会带有windbg.exe，gflags.exe和appverif.exe，安装路径是： Windows...
视频教程x32dbg_x64dbg命令脚本从入门到精通
极速版 超精简 超级修改版 自动化编程 轻松破解 轻松修改 去后门 去升级 智能化 自动化
07-05 228
视频教程x32dbg_x64dbg命令脚本从入门到精通 01.msg弹框.rar：https://www.90pan.com/b1947599密码：c4y402.运算符.rar：https://www.90pan.com/b1947600密码：pfb503.表达式.rar：https://www.90pan.com/b1947601密码：37ci04.表达式函数之1在交互视图中获取选定的地址.r...
4.3 x64dbg 搜索内存可利用指令
CSDN
07-07 5697
发现漏洞的第一步则是需要寻找到可利用的反汇编指令片段，在某些时候远程缓冲区溢出需要通过类似于jmp esp等特定的反汇编指令实现跳转功能，并以此来执行布置好的ShellCode恶意代码片段，LyScript插件则可以很好的完成对当前进程内存中特定函数的检索工作。在远程缓冲区溢出攻击中，攻击者也可以利用汇编指令jmp esp来实现对攻击代码的执行。该指令允许攻击者跳转到堆栈中的任意位置，并从那里执行恶意代码。
[x64dbg] 实战01 - 参数打印/修改参数内容（条件断点、命令、脚本）
kinghzking的专栏
01-13 6853
文章目录导读参数打印/修改参数 - 界面方式参数打印 - 日志参数（红色）修改参数 - 命令参数（绿色）参数打印/修改参数 - 脚本方式参考资料 导读 x64dbg是小编目前用的最多的windows调试器了，可以说是不得不用，因为64位调试器，也就它好用了，以前的神器OD没有更新，出现的各种问题，让人头痛不已，弃之。 另外x64dbg也的确有很多优点： 开源！！！ 更新频率高，兼容最新操作系统 各种操作页面（内存、符号、线程、源码……） 支持插件、命令、脚本（Python） x64dbg的资料不多，使用
dbg 寻找main函数
eli的博客
10-25 1323
方法一，3个push和堆栈平衡 push edi push esi push dword ptr ds:[eax] call project1.D31040 add esp,C 如上，因为main函数的参数是3个，所以，在调用main函数之前一定会有3个参数入栈。 调用main函数后，要平栈，就需要add esp,C 这也是一个main函数的标志。 1，3个入栈 2，调用call--------main函数 3，栈顶指针+C 方法二，xxx ...
x64dbg 基本使用技巧
热门推荐
沐一 · 林 的博客
06-22 1万+
最近使用 DBG 多了起来，所以查了一些资料来学习并整理成自适应的笔记。本文摘抄自：x64dbg 使用技巧与实用插件合集官方网站： https://x64dbg.com/DBG 解压后根目录如下图，双击 x96dbg，出现三个弹窗，会生成 x96dbg.ini 文件，里面记录着 32 位和 64位 dbg 程序的路径。 当你需要把整个程序文件夹移动到其他路径时，最好把这个 ini 删除，重新双击让它再生成。当你需要把它加到发送到菜单中的时候，也推荐添加 x96dbg，它会自动选择用 x32 还是 x64db
X64dbg插件打包大全
02-09
X64dbg插件打包，包括 一、ScyllaHide 反调试插件 二、xAnalyzer 函数参数和数据类型识别 三、x64dbg_tol（中文字符串搜索支持，比较全面） 四、E_ApiBreak 便于打API断点 五、E-Debug Plus 3.02 针对C语言和易语言...
使用xshellex，您可以在x64dbg，ollydbg和抗扰度调试器中粘贴任何类型的c-shellcode字符串-C/C++开发
05-27
xshellex警告：世界上最丑陋的代码使用xshellex，您可以在x64dbg，ollydbg和抗扰度调试器中粘贴任何类型的c-shellcode字符串。 Al xshellex警告：世界上最丑陋的代码使用xshellex，您可以在x64dbg，ollydbg和抗扰度调试器中粘贴任何类型的c-shellcode字符串。 您也可以将“ binary-copied-clipboard”转换为c-shellcode字符串。 该插件使用我的c-shellcode转换器进行十六进制：https://github.com/David-Reguera-Garcia-Dreg/shellex安装只需下载https://github.com/David-Reguera-Garcia-Dreg/xshellex/releases /download/r0.1b/xshellex01b.zip解压缩.zip x64dbg，将发布文件夹复制到
x64dbg2019中文帮助文件.zip
08-02
X64DBG中文帮助文件，最新，最全的X64DBG帮助文件，欢迎大家下载
x64dbg / x32dbg
11-27
我用来调试一个应用程序运行时缺少哪些库
x64dbg插件集合x64dbg插件集合
09-04
x64dbg插件集合x64dbg插件集合
使用x64dbg调试dll程序
06-25
使用x64dbg调试dll程序。 操作步骤详细。
电力系统调度过程连续潮流matlab代码.zip
04-26
1.版本：matlab2014/2019a/2021a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
【基于Java+Springboot的毕业设计】付费问答系统(源码+演示视频+说明).rar
04-26
【基于Java+Springboot的毕业设计】付费问答系统(源码+演示视频+说明).rar 【项目技术】 开发语言：Java 框架：Spingboot+vue 架构：B/S 数据库：mysql 【演示视频-编号：330】 https://pan.quark.cn/s/8dea014f4d36 【实现功能】 付费问答系统通过MySQL数据库与Spring Boot框架进行开发，付费问答系统能够实现新闻类型管理，问题帖子管理，付费记录管理，新闻信息管理，用户管理，轮播图管理等功能。
关于旁路电容和耦合电容-(详细说明)
最新发布
04-26
关于旁路电容和耦合电容-(详细说明)
Git 与 Simulink 测试：远程测试的最佳实践.zip
04-26
1.版本：matlab2014/2019a/2021a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
x64dbg使用教程
09-02
您好！感谢您的提问。下面是一个简单的x64dbg使用教程： 1. 下载和安装x64dbg：您可以从x64dbg的官方网站下载最新版本的软件，并按照安装向导进行安装。 2. 打开目标程序：启动x64dbg后，点击“File”菜单，然后选择“Open”或“Attach”以打开目标程序。如果您选择“Open”，则浏览并选择要调试的可执行文件。如果您选择“Attach”，则选择目标程序的进程。 3. 设置断点：在目标程序中设置断点以便在特定位置暂停执行。您可以通过单击左侧窗格中的空白处或按下F2键来设置断点。还可以使用右键菜单设置条件断点、硬件断点等。 4. 开始调试：点击工具栏上的“Start”按钮或按下F9键开始调试目标程序。程序将在达到断点或触发其他调试事件时暂停执行。 5. 查看寄存器和内存：在调试过程中，您可以查看和修改寄存器和内存中的值。寄存器窗格显示了当前寄存器的值，内存窗格显示了指定地址的内存内容。 6. 跟踪代码：使用调试工具栏上的“Step Into”、“Step Over”和“Step Out”按钮来逐行跟踪代码执行。这些按钮分别用于逐行跟踪代码、跳过当前函数和从当前函数返回。 7. 查看堆栈：通过点击调试工具栏上的“Stack”按钮，可以查看当前函数调用的堆栈。堆栈窗格显示了调用堆栈的地址和参数。 8. 动态分析：x64dbg还提供了一些动态分析功能，如跟踪API调用、查找字符串、查看进程内存等。您可以通过菜单栏和右键菜单来使用这些功能。 这只是一个简单的x64dbg使用教程，希望对您有所帮助！请注意，在进行任何调试操作之前，请确保您有合法的授权和使用权限。如果您需要更详细的指导，建议查阅官方文档或参考其他学习资源。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值