逆向工具学习使用笔记

逆向工具学习笔记

WINDOWS常见逆向工具介绍：

逆向动态调试工具：OllyDbg、WinDbg、x64Dbg

逆向静态调试工具：IDA

动态工具OllDbg使用学习笔记：

1.OllyDbg的界面

1.子窗口快捷方式

2.汇编窗口

汇编窗口下又有许多的分割，从左到右分别是：地址栏、16进制数据、反汇编码和注释

3.寄存器

4.信息窗口

用来返回调试时各个寄存器的值或者程序跳转是否实现

5.数据窗口

地址栏、16进制数据、ASCII值

6.栈窗口

地址栏、数据栏、注释

2.快捷键介绍

F2：在光标处进行断点

F4：