OD使用之查找 API的方法之一

最新推荐文章于 2023-11-25 23:26:53 发布
最新推荐文章于 2023-11-25 23:26:53 发布
阅读量1w 收藏 4
点赞数
分类专栏： 系统篇 文章标签： ollydebug OD 查找API
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/HK_5788/article/details/47719971
版权

OD载入程序后，在反汇编窗口选择如下操作：



选择上面的指令后，弹出的是如下窗口：


这里显示了API 的名称和API所在的模块........


华为OD机试2025A卷统一考试题库清单（持续收录中）以及考点说明
学Java，找哪吒
07-14 5万+
每一题都有详细的答题思路、详细的代码注释、样例测试，发现新题目，随时更新，全天优快云在线答疑。
2025华为OD机试真题目录 B+C+D+E卷，使用C语言进行解答（544道）
热门推荐
KJ.JK
04-15 16万+
本文是华为OD机试真题(C语言)专栏的目录贴（持续更新中…）定期更新华为OD各个时间阶段的机试真题，每日定时更新，本专栏将使用C语言进行更新解答，包含真题，思路分析，代码参考，欢迎大家订阅学习华为OD机试真题(C语言）定期更新华为OD各个时间阶段的机试真题，每日定时更新，本专栏将使用C语言进行更新解答，包含真题，思路分析，代码参考，欢迎大家订阅学习。
OD的API说明资料，中文的，非常详细的。
09-14
OD的API说明，中文，并且非常全面的。
OD使用之查找 API的方法
nethm的专栏
09-26 9647
一    反汇编窗口，右键--查找--当前模块中的名称，就可以列出所有函数了。快捷键Ctrl+N   如果想查看所有引用这个函数的地方，则继续在函数上面右键--查找所有调用引用。 二  bp CreateFileA ,然后F9 跑起来，如果能够断下来。不是很准确，但是在一定条件下，好用。
使用OD找到main函数
weixin_46465532的博客
03-07 1388
1.使用OD加载hello word 2.跟进call Hello.000E166F 第一条命令为跳转命令，跟进函数，观察，可知这不是main函数。 3.退出该函数来到下一条命令，执行下一条命令，程序跳转其他地方，如图所示。 4.跟进call Hello.00E1960 观察可发现，该程序又进行了跳转，跟进此之后，可看到指令如下。观察可知，此处也并非main函数。退出此处，回到主程序。 5.跟进 Hello.000E1447,如下图 依次跟进，可发现都不是main函数 5
比较完善的OD的Api插件(Ollydbg)
07-15
较完善的OD的Api插件（Ollydbg 软件类别： 国产软件 软件语言： 简体中文 应用平台： Win9x/NT/2000/XP/2003 软件大小： 96 K 推荐级别： 开发商： 免费版 软件添加
OD查看程序函数列表（CTRL+N）
hutao1101175783的专栏
03-18 1367
Ctrl+N
OD插件开发中文帮助手册 API MSDN OLLYDBG
06-18
OD插件开发中文帮助手册是针对逆向工程爱好者和专业人士的重要参考资料，主要涵盖了如何使用API和MSDN（Microsoft Developer Network）资源来开发针对OD（OllyDbg）调试器的插件。OllyDbg是一款知名的16位和32位...
OD动调之脱壳：使用ESP定律寻找
09-03
在本场景中，我们关注的是“OD动调之脱壳：使用ESP定律寻找”，这通常指的是利用OllyDbg（OD）这样的动态调试器来分析和移除程序的保护壳。"mazeupx"标签暗示了我们要处理的是一个使用UPX壳的程序，UPX是一种广泛...
OD考点总结
最新发布
面试高手的博客
11-25 18万+
OD统一考试（E卷）OD统一考试（E卷）OD统一考试（E卷）OD统一考试（E卷）OD统一考试（E卷）OD统一考试（E卷）OD统一考试（E卷）OD统一考试（E卷）OD统一考试（E卷）OD统一考试（E卷）OD统一考试（E卷）OD统一考试（E卷）OD统一考试（E卷）OD统一考试（E卷）OD统一考试（E卷）OD统一考试（E卷）OD统一考试（E卷）OD统一考试（E卷）OD统一考试（E卷）OD统一考试（E卷）
API的介绍以及如何查找底层方法
naoguoteng的博客
04-20 484
API(Application Programming Interface) 应用程序编程接口. 就是Java提供给我们使用的类，这些类将底层的实现封装了起来，我们不需要关心这些类是如何实现的，只需要学习这些类如何使用。 小编这里有jdk api1.8版本的,还有jdk 1.6版本的.据小编目前的了解,jdk 1.6版本的是人工归纳的.较为易懂些.而jdk 1.8 版本的是机器整合的.所以查找自己想要了解的方法,可以两个版本综合使用! 在小编博客主页的资源里有1.8版本和1.6版本的压...
Ollydbg之字符串、WindowsAPI搜索
ChuMeng1999的博客
10-15 2485
目录预备知识1.字符编码（1）ASCII码（2）Unicode编码（3）Unicode编码的问题（4）UTF-8（5）Little endian（小端存储）和Big endian（大端存储）2.Windows API（1）基础服务（Base Services）（2）图形设备接口（GDI）（3）图形化用户界面（GUI）（4）通用对话框链接库（Common Dialog Box Library）（5）通用控件链接库（Common Control Library）（6）Windows外壳（Windows Shel
逆向工程核心原理学习笔记（三）：检索API方法
killcoco的小窝
04-17 711
打开OD，载入程序 鼠标右键，如图。 然后就可以看到程序调用的所有API函数，便于分析。 找到messagebox函数，双击进去，就是函数所在反汇编地址了
note : OD操作整理-API断点的设置;寄存器的修改;数据的查看
谢绝(无视)留言与私信
05-04 4169
中断的设置 断点列表和代码的切换 断点的操作与切换 转到表达式, 用于在汇编窗口直接查找API 查找程序中使用的API,并对关注的API下端点. 确定在程序领空内. 需要在主程序领空查看API列表. 如果在系统DLL中, 查看的API列表就是那个DLL调用的API列表. 可以在程序入口点到主视图或主对话框出来之前, 查看主程序用到的API列表. 也
OD查找 扫雷主窗口函数 地址
ShadowAssassin的专栏
09-10 4175
闲着没事，使用OD调试下扫雷程序，看了郁金香大牛的视频，OD载入扫雷程序，F9运行，查看——窗口（刷新），就可以看到主窗口地址，不知道什么原因，本机OD显示的地址是FFXXXXXXX地址，很明显不对，换了好几个系统也不正常。无奈，只好自己跟下。  一、OD打开扫雷程序，程序停在模块入口点出 二、ctrl + g 在 RegisterClassW函数出下断点 然后 F9运行，停
脱壳--03.exe OD脚本脱壳
weixin_45012273的博客
02-08 1429
和02程序类似 但是我们换一种方式脱壳 就是利用OD脚本脱壳 我们通过02程序知道壳代码在获取真正的api地址以后 会对api地址做一些处理 然后在填写到iat表中 在我们调用api的时候 并没有直接调用到api 而是加密后的api的代码 脚本的框架:只需要知道三个地址 获取真正api的地址 填写iat的地址和oep的地址 得到获取真正api的地址把api地址存放在一个临时变量里 中间不管他怎么加密 到填写IAT表的时候 都会填写我们事先保存的临时变量里的api的地址 我们现在只要调试出这三
第52篇：OD使用教程2-设置API函数断点去除软件对话框及过期校验
ABC_123的博客
02-17 1万+
Part1 前言大家好，我是ABC_123。之前分享过一篇Ollydbg逆向分析入门教程《第50篇：使用OD逆向破解流光Fluxay扫描器各种限制》，这篇文章主要讲解了在使用OD逆向分析时，如何按照编程人员的思维去解除软件的各种限制。方法有点麻烦，而且还有一处软件过期校验没有完美去除掉。本期除了介绍通过段首关键call解除软件过期的方法以外，还会介绍一种通过查找API函数下断点的方法。假设软件...
OD-bug系列
Todog的博客
02-20 338
1，od(IDAFicator.dll)与硬件断点冲突
深入理解OD插件开发：OllyDbg官方API手册指南
标题《(OD API 开发手册)编写OllyDbg插件的"MSDN"》中的知识点主要包括OllyDbg插件的开发以及...这样的手册不仅对于新手是一个很好的学习资源，对于经验丰富的开发者来说，也是一个快速查找API和开发技巧的参考资料。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值