2021-04-22

OllyDbg中，快速查找指定代码的四种方法

• 代码执行法：

例如：在调试器中调试CreakME.exe时，main()函数的MessageBox()函数在某个时刻就会被调用执行，弹出消息对话框。基本原理就这些，当程序功能非常明确时，逐条执行指令来查找需要查找的位置。

• 字符串检索法：鼠标右键菜单 -- Search for——All referenced text strings
• API检索法——在调用代码中设置断点：鼠标右键菜单 -- Search for——All intermodular calls
• API检索法——在API代码中设置断点：鼠标右键菜单 -- Search for——Name in all calls

注意：OllyDbg并不能为所有可执行文件都列出API函数调用列表。使用工具对可执行问价进行压缩或者保护之后，文件结构就会改变，此时OllyDbg就无法列出API调用列表了，甚至连调式都会变得十分困难。这种情况下，DLL代码库被加载到进程后，可以在DLL代码库中添加断点。