本文详细介绍了如何使用OD（OllyDbg）调试服务程序。首先在注册表中新建服务项并设置相关参数，然后重启计算机。接着，修改服务程序入口点，配置OD为即时调试器，启动服务即可开始调试。在分析恶意样本时，应注意样本间的关联、行为记录、避免在同一环境中运行多个样本，以及利用字符串进行初步搜索。分析过程中要持续记录信息，并在规定时间内撰写报告，重点突出样本的行为和潜在威胁。
使用OD调试服务（服务程序为EXE文件）
1. 先注册服务。
在\HKEY_LOCAL_MACHINE\SYSTE\CurrentControlSet\services下新建项，在该项下面新建如下值，注意这些值的类型。
Description：服务的描述
DisplayName：服务显示的名字
ImagePath 服务程序所在路径
ObjectName LocalSystem表示本地登录
ErrorControl 值为0x1
Start 值为0x2表示自动运行，值为0x3表示手动运行，值为0x4表示禁止运行
Type应用程序为0x10，其他0x20
新建Enum项和Parameters项，Enum项不需要添加值，Parameters需要
Parameters项下面值的名称可以自己起，数据是服务程序的绝对路径，类型是REG_EXPAND_SZ。
2. 重启计算机，可以在服务中找到刚才注册的服务。
3. 将服
最低0.47元/天 解锁文章
扫一扫
2104
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
