OllyDbg实战1

最新推荐文章于 2024-01-31 21:16:26 发布
最新推荐文章于 2024-01-31 21:16:26 发布
阅读量1.8k 收藏
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 二进制 文章标签： 二进制
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/CClarence/article/details/52302748

简介：OllyDbg是一个32位的调试器，只能调试32位程序，相比于IDA和WinDbag，OD是图形化最高的，在不安装任何插件式使用OD不需要输入命令。
界面如图：
这里写图片描述
此图中调试UcSTAR.exe
OD调试命令为：
F7 步入
F8 步过
F2 设置断点，有断点的地址会显示红色
F9 执行程序，可以配合F2用，当程序执行到设置了短点的那句话时，会抛出一个调试器异常，被OD捕捉到，从而让程序的执行停在断点处
Ctrl+F9 执行到返回。执行到当前函数的RETN为止
F4 相当于F2+F9，现在选中行下一个断点，然后再执行

使用Ollydbg2进行Patch的简单例子
Falleyes
12-07 2332
使用Ollydbg2进行Patch的简单例子 环境：ollydbg2，gcc for windows 相关 Patch 屏蔽程序的某些功能或改变程序流程，使程序的保护方式失效的方法成为patch（补丁）或“爆破”。 NOP 汇编语言指令，耗费一个指令周期，不产生任何结果，主要用于精确定时或者延时。 编写测试程序/* 验证程序 * 验证用户输入是否为“test”，验证成功输出“success”，
看雪论坛《OllyDBG 入门系列》用到的例子crackme程序
10-14
crackmes.cjb.net 镜像打包中的 CFF Crackme #3；以及 crackmes.cjb.net 镜像打包中的一个名称为 CrackHead 的crackme
使用OllyDbg从零开始，全中文，教程所用实战程序均可下载，共58章。
12-08
使用OllyDbg从零开始，全中文，教程所用实战程序均可下载，共58章。这是一部从零开始的，完全可以零基础开始学习，所有的工具以及实战用的应用程序均可以在里边下载到，而且不会失效，建议喜欢的人赶紧下载。
OllyDBG教程附示例（全）
04-17
OllyDBG教程附示例（全），包括教程、crackme3、crackhead、cycle示例。
OllyDBG 完美教程(超强入门级).pdf
08-03
OllyDBG 完美教程(超强入门级).pdf
【OllyDbg 实战案例分析】：解决实际问题的高级技巧
![【OllyDbg 实战案例分析】：解决实际问题的高级技巧](http://remy-manu.no-ip.biz/Java/Tutoriels/ProgrammationReseau/JDBC/jdbc.png) ...第四章则提供了OllyDbg的高级技巧和实战经验，包括脚本和插件开发、
DLL反汇编解析与IDA、Ollydbg实战
1. **汇编语言**：汇编语言是一种低级编程语言，每一行代码都对应计算机硬件可直接执行的机器码。在提供的代码中，可以看到诸如`push`（压栈）、`pop`（出栈）、`mov`（移动数据）、`jmp`（跳转）等基本的汇编指令。...
Ollydbg Ollydbg Ollydbg
08-18
1. 反汇编视图：Ollydbg提供了直观的反汇编视图，用户可以查看和修改程序执行的指令，这对于理解代码流程和函数调用关系至关重要。 2. 调试功能：强大的断点设置，支持硬件断点、软件断点和条件断点，使得在程序...
OllyDBG消息断点与RUN跟踪实战解析
"OD经典使用入门系统第六部分，主要讲解如何使用OllyDBG设置消息断点以及RUN跟踪，通过实例分析Windows消息机制，并演示如何在OllyDBG中识别和分析消息处理函数。" 在《OD经典使用入门系统(六)》中，我们将深入探讨...
OllyDbg爆破的简单实例
Sindy666的博客
03-23 2146
OllyDbg爆破的简单实例 这一个很简单的程序，无加壳无加密，但爆破的思路都是一样的。 利用OllyDbg对程序中的Serial功能进行爆破，并用爆破后的程序覆盖原程序。爆破成功后，输入任何序列号都会弹出成功信息。 正常情况下，输入一个错误序列号后，点击”Check it Baby!”按钮，会弹出报错： 这里我们利用OllyDbg对其进行爆破，使得无论输入什么，都显示成功。 先找失败/成功...
ollydbg完美教程(超强入门级别)
08-03
ollydbg入门教程，包含测试程序CrackMe3.exe
OllyDbg使用图文教程
10-26
OllyDbg使用图文教程，较详细，是我苦心从国外网站找到的，感兴趣的可以下载看看
恶意代码分析实战 6 OllyDbg
农夫果园好好喝的博客
01-24 2158
首先，进行静态分析，使用strings。HTTP/1.0GETSLEEPcmd.exe>> NUL这里有一些东西我们比较在意，我们可以看到该程序对注册表和环境变量进行了一些操作，并且具有网络特征；出现了cmd.exe可能具有远程shell的功能；创建了文件，可能下载了什么东西。接下来进行动态分析，将程序拖入IDA和OllyDbg中，在IDA中查找该函数的起点，然后在OllyDbg中定位到起点，进行分析。
OllyDbg 使用 快捷键 界面 实战：修改数据 修改代码 获取正确序列号，重要数据等 跳过关键验证 改试用期 解锁限制的功能 安防安全行业基础
最新发布
chenhao0568的专栏
01-31 2636
所以，我们只需F8运行程序，记录下每次jl，jnz等跳不跳，然后多运行几次程序，用完剩余的使用次数，再在OD中F8运行程序，观察下每次jl，jnz等跳不跳，与之前正常运行的做对比，一定发现不一样的就要仔细分析。1、F8运行程序，碰到出现窗口的CALL就下断点，重新运行按F7进入此CALL，观察此CALL前后的代码。用OD打开程序，右键–>查找–>所有参考文本字串，双击找到的文本到代码处。观察这些调用，查找产生这个nag窗口的调用，此程序是用VC6.0++写的，使用MFC，可以发现此次dialog非常关键。
OllyDBG实操教程
zz_strive_2012的专栏
04-19 614
https://blog.youkuaiyun.com/threshold1980/article/details/53165274
恶意代码分析实战 --- 第九章 OllyDbg
abelxu
05-24 1135
Lab 9-1 查看程序的导入了Service相关、注册表相关、文件操作相关、网络连接相关的API，还有ShellExecute函数可能是存在后门的命令执行。 字符串主要是cmd.exe和一个注册表SOFTWARE\Microsoft \XPS比较可疑 主流程分析 1.如果运行程序是否有参数。无参数查询注册表”SOFTWARE\Microsoft \XPS\Configure“.查询失败删除文件 2,查看最后一个参数是否为abcd，再根据参数-in -re -c -cc执行相应命令 打开注册表 LS
使用ollydbg改变程序流程示例
天马行空
08-23 4053
首先是测试用的程序： 定义一个字符串s，内容为"abc"，然后使用字符串比较函数strcmp，如果s与"abc"相同，输出"yes"，否则输出"no"。 预期结果为"yes"。使用ollydbg改变标志位ZF的值，使其输出"no"。 使用gcc a.c编译源程序； 打开ollydbg加载a.exe，如下图： ollydbg分为4个区域，分别是反汇编窗口，寄存器窗口，内存窗
图解Ollydbg简单逆向操作案例
热门推荐
bcbobo21cn的专栏
05-01 1万+
1 Ollydbg调试helloworld程序 调试用VC++编写的helloworld程序，在反汇编代码中查找main函数，MessageBox函数； #include "windows.h" #include "tchar.h" int _tmain(int argc, TCHAR * argv[]) { MessageBox(NULL,"Hello World!","bcbobo21
小甲鱼 OllyDbg 教程系列 (二) ：从一个简单的实例来了解PE文件
freeking101的博客
11-06 1788
小甲鱼视频讲解：https://www.bilibili.com/video/av6889190?p=6https://www.bilibili.com/video/av6889190?p=7 从一个简单的实例来了解PE文件：https://www.freebuf.com/articles/system/86596.htmlhttps://blog.youkuaiyun.com/billvsme/a...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值