od和x32dbg脚本分享

置顶 已于 2025-02-02 11:00:55 修改
阅读量3.6w 收藏 1
点赞数 4
分类专栏： 逆向 文章标签： VMP 加壳 脱壳 逆向 破解 脚本 1024程序员节
于 2024-10-22 11:03:59 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/vbnetcx/article/details/143143320
版权
OD 与X32 的条件记录断点的使用和对比
生命不息 折腾不止
05-11 1804
一、应用场景 我们在逆向分析的过程中，往往碰到一些需要打印内存数据的情况，特别是分析对象将数据写在代码里面的时候，少量有规律的数据可以通过条件记录断点来进行打印。 二、OD的条件记录断点 下断点后，右键选择条件断点，弹出条件记录的设置框框，相关选项如下： 条件：为空就行了 说明：不用填 表达式记录描述：dwo...
Ollydbg/x32dbg/x64dbg贴心伴侣 Version 6.48使用详解
极速版 超精简 超级修改版 自动化编程 轻松破解 轻松修改 去后门 去升级 智能化 自动化
08-15 865
Ollydbg/x32dbg/x64dbg贴心伴侣 Version 6.48使用详解和开发历程： 2020.7.24号是个不幸的日子，我人生当中第一次体验到了心碎的感觉。这天晚上，我正在继续忙着整理汇编破解总结资料时，我的一块希捷硬盘(2000G)突然间硬盘分区不显示了(实际上是两个分区)里边有大量自制的软件，破解资料总结，破解流程图，大白使用视频总结与思维导图，各种网上优秀的共享...
x32_dbg(32位调试器)v2.4.06.10官方汉化绿色特别版
07-25
x32_dbg是一款windows系统下非常优秀的32位调试器，与目前热门的“OllyDbg”十分相似，使用过OllyDbg调试工具的朋友应该很容易上手操作。软件具有简洁的界面以及强大的功能，提供了类似C的表达式解析器、全功能的DLL和EXE文件调试、IDA般的侧边栏与跳跃箭头、动态识别模块和串、快反汇编、可调试的脚本语言自动化等多项实用功能，整体效果十分乐观，本平台提供x32_dbg汉化绿色版下
x32dbg动态调试--字符串搜索&修补程序
工作学习笔记
08-16 4626
x32dbg调试入门——字符串搜索
x32/64dbg for Windows 使用说明
最新发布
gitblog_06744的博客
04-17 400
x32/64dbg for Windows 使用说明 【下载地址】x3264dbgforWindows使用说明 x32/64dbg 是一款专为 Windows 平台设计的程序开发调试工具，集成了 x32dbg 和 x64dbg 两个版本，支持 32 位和 64 位程序的调试。用户只需下载压缩包并解压，即可直接使用，无需繁...
【逆向基础】三、x32dbg使用技巧随记
幸福之家的博客
04-07 6711
对于出入C/C++逆向领域的小伙伴，熟练使用x32dbg,x64dbg是很有必要的；本文章简单介绍了工具的使用情况，供大家一起学习；
[x64dbg] 加密与解密-x32dbg和x64dbg的下载及详细安装过程（附有下载文件）
2301_77946674的博客
09-05 6841
x64dbg、x32dbg和ollydbg的分析操作区别不大，所以我用x64dbg和x32dbg。链接：https://pan.quark.cn/s/e6065bc0fcf6。得到如图，先安装x32dbg，双击release。接下来是x64dbg安装，过程和x32dbg类似。如果需要ida，可以在主页找到下载链接及安装过程。安装完成，可以在桌面看到如图标志。解压后得到x64dbg文件。打开，点击release。双击x96dbg.exe。双击x32dbg.exe。双击x64dbg.exe。
X32dbg-查找MFC窗口过程函数-跟踪直到满足条件-条件断点-查看窗口句柄
插件开发
08-06 4815
这时需要介绍下基础知识，在刚进入函数的时候，栈顶指针esp指向的是返回地址，esp+4指向第一个参数的地址（从左向右，右边先入栈），依次类推。逆向分析，添加文件应该是一个WM_COMMAND消息，它来自于窗口的消息函数调用，所以在调用堆栈下面应该有一个就是消息函数。所以调用之前，应该是在栈里压入了4个参数，逐步点击分析，如下所在位置就是MFC的窗口过程函数。然后暂停在目标区域，但是有时会暂停不下，暂时不知道什么原因，多试几次。接下来针对窗口过程函数，就需要介绍条件断点。如有疑问，敬请留言。...
x32Dbg E-Event ver:0.1
03-16
OD是知名的16位和32位Windows程序的动态调试器，而x32Dbg则是其现代替代品，支持32位和64位系统，具有强大的调试功能。 E_Event插件是x32Dbg的一个扩展，它专注于事件处理。在逆向工程中，“事件”通常指的是程序...
Ollydbg/x32dbg/x64dbg贴心伴侣 Version2.48使用详解和开发历程：
极速版 超精简 超级修改版 自动化编程 轻松破解 轻松修改 去后门 去升级 智能化 自动化
04-02 347
这是一款自制的汇编辅助工具，为了弥补Ollydbg/x32dbg/x64dbg中一些自己使用过程中不满意的地方而设计的。 比如说,x32dbg中官方网站,下断点的插件，我们通过使用发现这些插件有很多不好的问题，比如说api断点插件，要么不载入，要么载入后识别的不完整，要么就干脆不识别，要么某些版本还不兼容，要么每次只能设置一个断点，并不能达到我们的要求。虽然提供的热键的定义，但是很多热键要到...
x32/64dbg for window
03-06
windows程序开发调试工具 x32dbg x64dbg zip资源包，下载后解压直接使用，无需安装
x64dbg反检测插件2017-1-21版
02-06
x64dbg是一款强大的、免费的x64/x86调试器，支持动态和静态调试，拥有丰富的脚本语言接口，使得用户能够自定义各种功能。而反检测插件则是x64dbg生态系统中的一个重要组成部分，它增强了调试器的功能，使其能够在...
《加密与解密》个人阅读笔记 二(x32dbg的使用)
xy_hzz的博客
01-08 3131
本文是《加密与解密》第二章的个人阅读笔记，详细介绍了x32 dbg的使用，没有介绍Windbg的使用
多文件程序X32dbg动态调试
qq_20031585的博客
06-26 2624
当要分析的程序，调用到DLL(或.OCX）时，程序不再是单一程序，想要知道主程序调用了哪些动态库DLL和控件，可以使用x32dbg的“模块”功能查看主程序加载过程。
使用x32dbg破解VB6编译的软件时间限制
中游鱼的博客
01-25 1710
使用x32dbg破解VB6编译的软件时间限制 有些VB6编译的软件有时间限制，可以通过x32dbg调试软件进行修改，达到软件无期限使用权的目的。 使用VB6编程设计年份期限，有2种形式，使用字符串和数字条件，代码如下： 1、使用数值判断 Private Sub Form_Load() YearStr = Left(Date$, 4) ‘取得计算机当前年 If Val(YearStr) > 2020 Then End ‘年份超过2020则结束程序 End Sub 2、使用字符串判断 Pr
RadAsm—新建工程路径补丁分析和OD换x32dbg
weixin_48257887的博客
02-17 955
这下就好办了，00438AA6的函数指令占5个字节，我们只要构造一个5字节的跳转指令，然后把函数指令修改成跳转指令，跳转到我们想要的地址去执行我们的代码，接下来我们就去找一个空地，然后计算跳转偏移修改00438AA6地址的指令即可，此时思路明确了，现在栈上参数[ESP]是对话框句柄，[ESP+4]是控件ID，哈哈，刚好就是GetDlgItem的参数，所以可以直接调用，接下来直接搜模块调用，找一个GetDlgItem的调用，复制它的反汇编，粘贴到我们这里。来进行设置的（我怎么知道？
一个超简单的反编译任务（IDAPro、X32dbg）
一个手掰橙的博客
12-01 7315
一个超简单的反汇编任务 所需工具 IDAPro、X32dbg、Visual C++ 6.0 实验步骤 首先，我们新建一个简单的程序并编译运行。 这里笔者建立了一个弹窗程序，运行结果如下： 进行IDA逆向分析，我们可以通过空格键来切换视图，这时可以看到HelloWorld这部分的地址为00401031 在X32dbg中打开test_hello.exe后，找到目标地址 同时在转储中跟随 这时我们可以对“Hello,world!”进行编辑更改 接下来生成补丁文件并保存 此时打开新文件soe
x32dbg动态调试--API函数
工作学习笔记
08-17 1043
x32dbg动态调试——API函数
x64_dbg：强大的64位调试器及其汉化绿色版下载
x64_dbg支持调试x64（64位）和x32（32位）应用程序，这意味着它是一个多功能的调试工具，无论是新开发的应用还是老旧的程序，x64_dbg都能提供相应的支持。这使得x64_dbg在实际应用中有着非常广泛的应用场景。 #### ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

学编程的闹钟

自愿打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值