OD调试 delphi

于 2019-11-09 23:16:53 发布
阅读量578 收藏 1
点赞数 1
分类专栏： 逆向与保护
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45055269/article/details/102993160
版权

delphi特点

1.delphi程序OD调试时会有大量的CALL ,F8跳过即可，看程序的走法
2.retn+push = jmp （push的地址）

OD调试技巧

1.如果程序跳到另一个地方（可能是一个动态链接库dll）“+”和“-”可以往里进和往外退
2.OD技巧

为了心中的美好而战

北风~
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
小甲鱼解密系列调试篇——OD使用教程笔记（持续更新中）
06-10 7175
一、修改内容 二、
DELPHI调试程序出现“探测到调试器 - 请关闭后重启”
lopper的专栏
08-02 4241
<br />今天因为接口单位更新了DLL，所以需要修改程序。<br />更新了DLL之后，用DELPHI进行调试，一打开提示“探测到调试器   -  请关闭后重启， Windows NT用户请注意：已安装了WinIce/SoftICE服务，这意味这你正在运行调试器”。网上一查都是关于软件脱壳的问题。<br /> <br />不过终于找到两篇有用的信息。<br />A)<br /> <br />1、你机器里运行有WICE或SoftICE调试器？如果有，先关掉他们再试试。<br />2、如果没有运行有WICE或
OD的DELPHI版反汇编引擎
03-27
OD的DELPHI版反汇编引擎，有需要的朋友可以下载一下。
OD调试器调试Delphi程序按钮事件断点方法
weixin_34344677的博客
03-23 753
这几天我调试一个Delphi程序，总是无法断点按钮事件，像我这样的菜鸟断点按钮事件真心累啊。所以我分享一下我下断点的经验！希望新手们少走弯路！！   工具/原料   OD调试器 Delphi程序 方法/步骤     先用PEID查壳看看，发现是Delphi的程序，无壳（其实壳已经被我脱了）   这里需要用到一个断点按钮事件插件 将一下...
delphi 源码调试--OD
FISH 的专栏
12-06 2011
delphi 有关调试的设置:(1) 是否集成 Debugger:tools-->Debugger options--->integerated Debugger 钩选后 Debugger 即生效[在 OD 中调试 delphi 项目]预先 delphi 设置:Project --> options --> Linker  钩选 "include TD32 Debug Info" 和
OD plugin - DelphiHelper test by kongfoo
Linhanshi Blog
06-19 830
FROM:EXETOOLSThis plugin helps to show Delphi internal functions.Plugin can now check Delphi7 functions. There is a SignMaker within package which helps to making signs.Bug fixed.http://bbs.pediy.
OD使用教程7（下）- 调试篇07|解密系列
weixin_34327761的博客
09-24 433
OD使用教程7（下）- 调试篇07 让编程改变世界 Change the world by program 认识OD的两种断点 OllyDBG从原理上来区分，有两种不同的断点：软件断点和硬件断点。 也许会有朋友说那不是还有内存断点吗？ 内存断点严格来说是属于一种特殊的软件断点。 内存断点： 内存断点每次只能设置一个，假如你设置了另一个内存断点，则上一个会被自动删除。...
反调试技术(以OD为例附核心原代码)
06-05
反调试技术（以 OD 为例附核心原代码） 反调试技术是指在软件开发中，防止调试器对程序的跟踪和分析，以保护程序的安全和知识产权。在这篇文章中，我们将通过三个实例，展示如何使用反调试技术来检测 OllyDBG 调试...
超强的反编译delphi的工程
12-22
描述中的"超级强大的辅助分析工具"表明这可能是一个增强型的调试器或反汇编器，用于辅助OllyDbg（OD）这样的动态分析工具进行内存调试和修改（patch）。OllyDbg是一款广泛使用的Windows x86调试器，常用于逆向工程和...
Delphi反调试技术(以OD为例附核心原代码)
编程资料收集与共享交流
11-26 1205
 1.程序窗口句柄检测原理:用FindWindow函数查找具有相同窗口类名和标题的窗口,如果找到就说明有OD在运行//********************************************//通过查找窗口类名来实现检测OllyDBG//********************************************function AntiLoader
Delphi 灰色按钮原程序
01-29
Delphi 灰色按钮原程序 现在好多软件在安装时要输入序列号才能继续 也就是说 你不输入序列号 则 《下一步》这个按钮是灰色的 你无法点他 使用本程序 点击激活 哈哈 你 将畅通无阻 对于一般的软件 包括瑞星现在出的安装下载版 没有任何问 题
OD跟踪调试与技巧(外挂编)
07-23
OD跟踪调试与技巧(外挂编),好东西不断有,我也正在学习OD内挂
OD按钮单击事件下断点脚本.rar
01-13
OD按钮单击事件下断点脚本.rar
OD使用教程 - 调试篇01|解密系列
weixin_34149796的博客
08-22 1041
OD使用教程 - 调试篇01 让编程改变世界 Change the world by program 调试逆向 在软件开发的过程中，程序员会使用一些调试工具，以便高效地找出软件中存在的错误。 而在逆向分析领域，分析者也会利用相关的调试工具来分析软件的行为并验证分析结果。 由于操作系统都会提供完善的调试接口，所以利用各类调试工具可以非常方便灵活地观察和控制目标软件。 ...
OD断点小结
hurtmanzc的专栏
10-29 4490
OD断点小结   API断点  Ollydbg中一般下API中断的方法，有二种。  1.   在代码窗口中点鼠标右键，出现功能菜单。在[搜索]选择项下有〔当前模块的名称〕和〔全部模块的名称〕俩项，选择其中的一项就打开了程序调用 API的窗口，在这个窗口中选择你要跟踪的API函数名。双击这个函数就能到程序的调用地址处。然后用F2下中断。也可以在API窗口中选择需要跟踪的函 数点鼠标右键
在OD中如何找delphi写的程序的name属性？
JUST DO IT.
05-25 1021
我们知道，调用对象方法时，eax保存了self指针，知道了self指针后就可以找该对象的一些属性，例如name属性。找这个name属性的方法有两个：在CPU窗口，点击EAX寄存器，右键，选择在数据窗口中跟随，把数据窗口的垂直滚动条网上拉一点，如果顺利，这样就可以看到name的值了。如果上面这个方法找不到，试试这个方法，还是在CPU窗口，点击EAX寄存器，右键，选择在数据窗口中跟随，
脱壳方法汇总
weixin_34217711的博客
05-19 560
一、脱壳基础知识　　1、脱壳的概念　　在第三章中讲了加壳的概念，与加壳技术相对的就是脱壳技术了。脱壳就是将已经加壳的程序从壳中剥离出来。既然能给程序进行加壳，那也会有相应的脱壳方法。尽管理在有些壳很难脱掉，但是脱壳技术也在不断的进步，而且在不断竞争中发展状大。　　2、OEP　　OPE的意思就像它的名字一样容易理解。OEP就是原程序的入口点，也就是真正的入口点。　　当被加壳的程序运行后，首先运行的是...
OD使用教程12(逆向后的Delphi特色) - 调试篇12|解密系列
weixin_34015336的博客
11-15 295
OD使用教程12(逆向后的Delphi特色) - 调试篇12 让编程改变世界 Change the world by program 这节课我们的主题是：逆向后的Delphi特色。 VC的逆向大家可能更熟悉，但Delphi的逆向又有哪些特色和陷阱呢？这节课小甲鱼会告诉大家！ 当中出现的一些知识点也希望大家做下笔记，课后自己多尝试领悟升华！ [buy]获得...
0x00 OD调试技巧汇总
Lirichx的博客
04-16 939
一个目录表
zip怎么放到od调试
最新发布
01-29
如果您想将zip文件放到OD（OpenDrone）调试中，您可以按照以下步骤进行操作： 1. 首先，确保您的zip文件包含了与OD调试相关的必要文件和数据。 2. 然后，打开OD调试软件，并在其界面上找到“导入”或“上传”等功能按钮。 3. 点击“导入”或“上传”按钮，然后选择您的zip文件以将其加载到OD调试软件中。 4. 软件可能会提示您选择文件的存放位置或者其他相关设置，按照软件的提示完成相应的设置。 5. 等待软件完成文件上传和解压缩的过程，一旦完成，您就可以在OD调试软件中访问和使用您的zip文件了。 需要注意的是，在将zip文件放到OD调试中时，确保zip文件中包含的文件和数据符合OD调试软件的要求，以免出现不兼容或错误的情况。另外，也要留意软件的使用说明或者帮助文档，以便更加准确地完成文件的导入和调试操作。祝您顺利完成！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值