看雪学院-OllyDBG入门系列（四）内存写入 笔记

最新推荐文章于 2025-05-27 16:33:02 发布
原创 最新推荐文章于 2025-05-27 16:33:02 发布 · 1.3k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#Note #OllyDBG #内存断点

本文是看雪学院关于OllyDBG内存断点的笔记，主要介绍内存访问和内存写入断点。内存访问断点在程序访问特定内存地址时中断，而内存写入断点则在程序向指定地址写入数据时触发。OllyDBG会为每个断点分配4096字节的内存区，硬件断点限制为4个字节。了解断点原理，可以参考论坛的相关资源。

看雪学院-OllyDBG入门系列（四）内存断点 笔记

原作地址：http://bbs.pediy.com/showthread.php?threadid=21378

作者：CCDebuger

 

在 OllyDBG 中一般我们用到的内存断点有内存访问和内存写入断点。内存访问断点就是指程序访问内存中我们指定的内存地址时中断，内存写入断点就是指程序往我们指定的内存地址中写东西时中断。

内存断点的特性就是不管你选几个字节，OllyDBG 都会分配 4096 字节的内存区。而硬件断点最多只能选 4 个字节。

 

最低0.47元/天 解锁文章
[网络安全自学篇] 七十六.逆向分析之OllyDbg动态调试工具（二）INT3断点、反调试、硬件断点与内存断点
杨秀璋的专栏
05-13 9670
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Vulnhub靶机渗透题目bulldog，包括信息收集及目录扫描、源码解读及系统登陆、命令注入和shell反弹、权限提升和获取flag。这篇文章将讲解逆向分析之OllyDbg动态调试工具，包括INT3断点、反调试、硬件断点和内存断点。基础性文章，希望对您有所帮助。
[网络安全自学篇] 九十二.《Windows黑客编程技术详解》之病毒启动技术创建进程API、突破SESSION0隔离、内存加载详解（3）
热门推荐
杨秀璋的专栏
07-27 2万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点。第三篇文章主要介绍木马病毒启动技术，包括创建进程API、突破SESSION0隔离、内存加载详解，希望对您有所帮助。
OllyDbg(OD)新手入门教程（出自看雪学院）
05-16
看雪学院新手入门文章 新手OllyDbg入门文章 基础知识 · OllyDBG 入门系列（一）－认识OllyDBG · OllyDBG 入门系列（二）－字串参考 · OllyDBG 入门系列（三）－函数参考 · OllyDBG 入门系列（四）－内存断点 · OllyDBG 入门系列（五）－消息断点及 RUN 跟踪 · · OllyDBG 入门系列（七）－汇编功能 ========================= · 笑解 API 函数 －－ API 绝密档案系列之一 · 乱解 API 函数 －－ API 绝密档案系列之二 · 笑解 API 函数 －－ API 绝密档案系列之三 · 打造 API 函数 －－ API 绝密档案系列之四 · 实战 API 函数 －－ API 绝密档案系列之五 · 通往WinDbg的捷径（一） · 通往WinDbg的捷径（二）
OllyDBG 入门系列（四）－内存断点
Welcom to zougangx's blog
09-04 812
 OllyDBG 入门系列（四）－内存断点作者：CCDebuger还记得上一篇《OllyDBG 入门系列（三）－函数参考》中的内容吗？在那篇文章中我们分析后发现一个 ESI 寄存器值不知是从什么地方产生的，要弄清这个问题必须要找到生成这个 ESI 值的计算部分。今天我们的任务就是使用 OllyDBG 的内存断点功能找到这个地方，搞清楚这个值是如何算出来的。这次分析的目标程序还是上一篇的那个 cra
看雪论坛《OllyDBG 入门系列》用到的例子crackme程序
10-14
crackmes.cjb.net 镜像打包中的 CFF Crackme #3；以及 crackmes.cjb.net 镜像打包中的一个名称为 CrackHead 的crackme
OllyDBG_1.10 内存修改神器
12-13
od 这个东西大家都知道吧？ 这个是 1.10版本的
[网络安全自学篇] 八十三.WHUCTF之CSS注入、越权、csrf-token窃取及XSS总结
杨秀璋的专栏
06-09 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了WHUCTF隐写和逆向题目，包括文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析。这篇文章将详细讲解一道CSS注入题目，包括CSS注入、越权、csrf-token窃取及CSP绕过，同时总结XSS绕过知识，希望对您有所帮助。第一次参加CTF，还是学到了很多东西。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢这些大佬和师傅们（尤其出题和解题的老师们）~
《加密与解密》_OllyDbg调试器
qq_37366291的博客
08-21 450
文章目录前言一、OllyDbg简介二、OllyDbg1.界面2.CrackMe实验总结 前言 本次笔记内容来源于《加密与解密(第四版)》,实验工具可以从看雪论证的这个板块下找到。这本书是有前置知识，才能更好的看懂。例如汇编语言。推荐《汇编语言》王爽，这本书。 一、OllyDbg简介 OllyDbg简称"OD"。建议去吾爱破解论坛下载插件多的OD。因为第一次做下面的实验的时候因为32位和64位不兼容的问题，郁闷了好久。 二、OllyDbg 1.界面 和常见的IDE界面类似。其中红色方框圈起来的是用..
[网络安全自学篇] 六十八.WannaCry勒索病毒复现及分析（二）MS17-010利用及病毒解析
杨秀璋的专栏
04-20 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了通过Python利用永恒之蓝漏洞加载WannaCry勒索病毒，并实现对Win7文件加密的过程，但过程较为复杂，为什么不直接利用永恒之蓝呢？所以，这篇文章将直接分享MSF利用MS17-010漏洞进行反弹Shell，再上传勒索病毒进行实验复现，并详细讲解WannaCry勒索病毒的原理。基础性文章，希望对您有所帮助。
OllyDBG 软件 看雪版
10-14
OllyDBG，来自看雪论坛 欢迎支持 OllyDBG是一个强大的动态分析软件
OllyDBG 原版软件+看雪绿色版软件+看雪插件+教程
02-22
DllyD BUG 原版软件+看雪绿色版软件+看雪插件+教程 一个压缩包搞定OD所有的资料。
逆向分析基础 OllyDBG 入门系列（一）－认识OllyDBG
05-09
逆向分析基础 OllyDBG 入门系列（一）－认识OllyDBG
看雪ollydbg资源（4个）
10-24
ollydbg入门资源crakme、cycle、myunist
ollydbg教程
05-03
此资源包含ollydbg程序和详细教程以及插件，教程相当详细，包你学会od,走上人生巅峰。
OllyDbg LoadMap 插件：内存映射分析工具
最新发布
weixin_42599908的博客
05-27 1000
在逆向工程和恶意软件分析领域，OllyDbg是一个广泛使用的汇编级调试器。LoadMap插件则是对OllyDbg功能的一个重要补充，它提供了对进程内存映射的深度解析能力。通过这个插件，用户能够直观地查看和理解程序中模块的布局、重定位信息和动态链接库（DLL）映射情况，这对于识别程序的运行时结构和安全漏洞分析至关重要。LoadMap插件通过其直观的图形用户界面，将复杂的内存映射数据以易于理解的形式展现出来，使得调试者能够快速定位问题和进行分析。
看雪学院-OllyDBG入门系列（二）笔记
有被小窝
02-04 1280
OllyDBG 入门系列（二）－字串参考 笔记 原作地址：http://bbs.pediy.com/showthread.php?threadid=21308 作者：CCDebuger   软件破解的一般流程 拿到一个软件先别接着马上用 OllyDBG 调试，先运行一下，有帮助文档的最好先看一下帮助，熟悉一下软件的使用方法，再看看注册的方式： 如果是序列号方式可以先输个假的来试一下
OllyDbg介绍
qq_47301716的博客
06-05 890
以上是OllyDbg中较为常用的几个窗口，通过这些窗口可以对程序进行分析、调试和修改。当然，不同的调试器可能有不同的窗口和功能，需要根据实际需要进行选择和使用。断点窗口：可以设置断点、条件断点、硬件断点，用于调试和跟踪程序执行过程中的特定位置。堆栈窗口：用于查看程序堆栈的状态，包括当前栈指针、栈中的函数调用关系等。标识符窗口：显示程序中定义的变量、函数、结构体、常量等标识符的列表。反汇编窗口：显示程序在内存中的反汇编代码，可用于查看程序的执行流程。内存窗口：用于查看程序的内存空间。
OD 测试申请内存
02-19 713
OD插件StrongOD，里面有一个Alloc Memory ，快捷键Alt+Q。 可以分配一个内存区域，然后选择窗口跟随，走到数据区，改写数据区数据，用于注入。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值