OD动态调试exe

最新推荐文章于 2024-02-23 13:45:09 发布
最新推荐文章于 2024-02-23 13:45:09 发布
阅读量436 收藏
点赞数
分类专栏： 取证 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wow0524/article/details/132416462
版权

之前一直卡，好不容易搞懂一点，记下来记下来

分析exe文件，用ida打开，找到主函数main，分析主函数可以发现，main在判断之后调用了l02等函数

因为判断部分的逻辑还是有点复杂，因此想让他直接打印函数，跳过判断部分，使用OD动态调试

打印第一行是65001，在ida找到这一行，在0040142C

Ctrl+G找到这一行，F2下断点，F9运行，对应的就是输出的第一行

开始找l02函数，左侧双击l02，跳转至00401350，这里是开始的位置

右键-设置此处为新EIP，“EIP=选择行地址”，设置完毕后从旧EIP到新EIP中间的指令都不会执行

从00401350开始，F8一行一行进行调试，运行到00401362，一部分二维码打印出来，调试到中括号最下面即可停止，并且在下一个中括号开始重复操作，设置此处为新EIP-F8调试

以此类推，l04函数在00401365，F8运行到00401377打印，直至打印完全

五五六六0524
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Ollydbg 通常称作OD是反汇编工作的常用工具.exe
04-24
OD，是一个反汇编工具，又叫OllyDebug，一个新的动态追踪工具，将IDA与SoftICE结合起来的思想，Ring 3 级的调试器，己代替SoftICE成为当今最为流行的调试解密工具了。同时还支持插件扩展功能，是目前最强大的调试...
GoodDbg 调试工具
02-20
1、最简单好用的调试器，GoodDbg的全部程序只有2个exe加和1个ini文件，纯绿色软件； 2、可以过所有驱动保护，比如HackShield、nProtect、TenProtect等等，再也不用为过保护发愁； 3、GoodDbg支持所所有的OD插件，...
experiment : 使用OD 调试带启动参数的程序
谢绝留言与私信
07-13 8062
看到有这样一个问题:  怎么调试需要命令行启动的软件？？没有命令行启动程序就自动关闭，命令行不是固定的，用od怎么调试这种软件？ 模拟一个需要命令行的Demo // srcCmdParamProg.cpp : Defines the entry point for the console application. // #include "stdafx.h" int _tm
OD使用经验
zacklin的专栏
07-12 7279
1.我的os是winXP,无法使用trw2000,而softice装了多次均未成功,还蓝屏死机多次.郁闷. 2.友好的gui界面,不像softice.可以边干活边听歌,不像softice,把整个os都挂起了.多用两次,连时间都不知道了. 3.强大的内存查看功能,再不用什么-d了,而且跳转方便,爽!一目了然. 4.强大的右键菜单功能 菜单: 文件: 1.其中包括该菜单的下部
动态调试和分析（OD和X64DBG）
最新发布
m0_72827793的博客
02-23 1155
一般情况下，由于已有栈的内容是不应更改的，简单的壳会选择将这样的信息压入栈（在栈上开辟新的空间），x86的汇编指令pushad可以轻松地将所有寄存器一次性压入栈，UPX也是使用了同样地方式，被形象地称为”x64DBG和OD的布局相同，左上区域为反汇编结果的显示区域，左下角区域为浏览器内存数据的区域，右下角区域为栈数据的显示区域，右上区域为寄存器的显示区域。实际上，这是一个将栈空间向上清零0x80长度的循环，并不是真实的程序代码，后面紧跟着一个向前的较远的跳转，这样跳到原代码的跳转。
OllyDbg命令行命令
要饭's Blog
08-16 6963
 以下命令适用于 OllyDbg 的命令行插件 Cmdline.dll（显示于程序的插件菜单中）===============================================================命令行插件支持的命令CALC判断表达式WATCH添加监视表达式AT在指定地址进行反汇编FOLLOW跟随命令ORIG反汇编于 EIPDUMP在指定地
【Windows 逆向】OD 调试器工具 ( OD 附加进程 | OD 调试器面板简介 | 反汇编窗口 | 寄存器窗口 | 数据窗口 | 堆栈窗口 )
让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
11-15 4324
一、OD 附加进程、 二、OD 调试器面板简介 ( 反汇编窗口 | 寄存器窗口 | 数据窗口 | 堆栈窗口 )
OD入门学习（调试篇）
u012640985的专栏
05-04 9857
一、OD快捷键 二、关于jicunqi
小甲鱼解密系列调试篇——OD使用教程笔记（持续更新中）
06-10 6945
一、修改内容 二、
OD调试多线程
weixin_33953249的博客
06-08 523
OD只能单线程调试，也就是每次只能跟一条线程。以前我调试时常常迷迷糊糊就进入新线程，而有时又怎么也进不了。。。 最近大概明白了一点点。 方法：首先是设置StrongOD，如下图： 不要勾选“Skip Some Exceptions”, 还有OD本身里面的异常都不要勾选！很重要！ 到新建线程里面有个参数是线程函数的指针，如下图所示： 首先是在上面...
OD使用笔记
輚至消亡
06-26 1163
Alt+F9: 直接从系统模块飞回程序模块 Ctrl+F9: 执行到当前函数的结尾 F4: 执行到选中的语句处 内存断点的利用: 在数据上下的断点，如果读取或写入该数据则会断下来。 在内存窗口右键选Search, 在ASCII上输入内容，然后输入搜索内容 搜索到后，找到地址 下内存断点后点击运行即可 下断点的方法: 1. 命令方式 2. 搜索API设断点: 给API设置断点，一旦调用就会断下 搜索机器码 搜索Jmp命令 搜索命令 点..
OD.rar_Disassemble_OD工具_odxiazai_汇编_调试exe文件 vs
09-23
OD入门，Orilly是动态调试exe文件的工具。这些是OD入门的好材料，可以帮助大家学会如何去反汇编，逆向工程。
让OD等调试器无法附加你的程序源码
06-03
资源介绍：。源码就是利用DeDdg函数先一步附加我们的自己进程，让其他调试器无法附加，达到反调试。资源作者：。@莫爱。资源界面：。资源下载：。
ODbg（windows调试工具）
02-23
一款非常好用的 windows下的调试工具
OD软件断点原理
寻梦&之璐
01-24 4576
软件断点即int 3----l调试器利用EXCEPTION_BREAKPOINT异常实现断点功能。 int 3 设置断点命令对应的汇编指令为INT3，对应的机器指令的也就是0xCC。CPU运行代码的过程中若遇到汇编指令INT3，则会触发EXCEPTION_BREAKPOINT异常。在OllyDbg调试器某个地址设置断点后，确定该地址处的指令是否真会变为INT3（0xCC）？ OD 接下来我们查看以下数据窗口， 查看到设置断点的地方，该地址处的指令并未变成INT3（汇编指令），也并未"6A“变成”CC"（
Ollydbg使用指南
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
02-23 7662
Ollydbg基本操作的汇总
OD1调试篇
m0_52484587的博客
09-05 113
动态分析是在可控环境中运行程序或者模拟程序的执行过程，同时利用分 析工具，监控程序的所有操作，观察其执行流程和状态，获取执行过程中的各 种数据。调试则是一种最为重要的动态分析技术，能够获取程序的真实行为， 以及指令执行过程中各个操作数的具体值。nag本意是烦人的意思，nag窗口是软件设计者用来时不时提醒用户购买正版的警告窗口。(提取码1111)，获得正 确的序列号或者修改程序逻辑， 以此学习调试 Win32 应用程序的相关技术。EIP:总是指向下一条要被执行的指令。ESP:指向当前进程的栈空间地址。
IDA动态调试破解EXE文件与分析APK流程
道阻且长，行则将至。
10-11 4928
文章目录前言IDA调试基础1.1 JNI函数转换1.2 快捷键使用1.3 ARM指令集IDA调试APK2.1 IDA调试步骤2.2 Apk调试实例IDA调试EXE3.1 IDA静态分析3.2 IDA动态调试总结 前言 在前一篇文章：JEB动态调试与篡改攻防世界Ph0en1x-100 中介绍了如何借助 JEB 调试工具对 APK 的 smali 源码进行调试分析，本文主要来看如何使用 IDA 来调试 Android 中的 native 源码，因为现在一些 app，为了安全或者效率问题，会把一些重要的功能放到
【Windows 逆向】OD 调试器工具 ( OD 调试数据时硬件断点对应的关键代码 | 删除硬件端点恢复运行 )
让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
11-16 1439
前言、 一、OD 调试数据时硬件断点对应的关键代码、 二、删除硬件端点恢复运行、
zip怎么放到od调试
01-29
如果您想将zip文件放到OD（OpenDrone）调试中，您可以按照以下步骤进行操作： 1. 首先，确保您的zip文件包含了与OD调试相关的必要文件和数据。 2. 然后，打开OD调试软件，并在其界面上找到“导入”或“上传”等功能按钮。 3. 点击“导入”或“上传”按钮，然后选择您的zip文件以将其加载到OD调试软件中。 4. 软件可能会提示您选择文件的存放位置或者其他相关设置，按照软件的提示完成相应的设置。 5. 等待软件完成文件上传和解压缩的过程，一旦完成，您就可以在OD调试软件中访问和使用您的zip文件了。 需要注意的是，在将zip文件放到OD调试中时，确保zip文件中包含的文件和数据符合OD调试软件的要求，以免出现不兼容或错误的情况。另外，也要留意软件的使用说明或者帮助文档，以便更加准确地完成文件的导入和调试操作。祝您顺利完成！

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值