olldbg原理分析~载入程序

最新推荐文章于 2024-10-28 13:55:34 发布
原创 最新推荐文章于 2024-10-28 13:55:34 发布 · 1.6k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文探讨OllyDbg加载程序的两种方法：通过CreateProcess创建新进程进行调试，以及使用DebugActiveProcess附加到已运行进程。通过分析函数调用和堆栈信息，揭示了调试过程中不继承进程错误模式的细节。对于逆向工程的学习，理解工具的工作原理至关重要。

od载入程序时又两种方式，第一种方式是 打开，第二种方式是 附加。

关于 打开，实际上是利用了CreateProcess创建一个用以调试的新进程，ollydbg接受到目标进程发生的调试事件。

用od分析od，为验证我们的猜想，直接在createprocess函数上下断，运行分析，发现函数中断如下图

分析函数，createprocess

BOOL CreateProcess( 
  LPCWSTR pszImageName, 
  LPCWSTR pszCmdLine, 
  LPSECURITY_ATTRIBUTES
最低0.47元/天 解锁文章
加密与解密 调试篇 动态调试技术 （一）-OllyDbg的使用 TraceMe的逆向
m0_64180167的博客
05-22 3664
我们进行载入的时候 主要返回的是CPU窗口 是最主要的窗口 对应面板的C。
修复二进制漏洞的必备工具
A345545108的博客
04-24 1077
Ollydbg 是一个集成了反汇编分析、十六进制编辑、动态调试等多种功能于一身的功能强 大的调试器。它安装简单，甚至不需要点击安装文件就能直接运行；它扩展性强，您甚至可以 为自己写出有特殊用途的插件；它简单易用，初学者只需要知道几个快捷键就能立刻上手…… Olldbg 的优点实在是数不胜数，现在已经成为主流调试器之一。
OllyDbg 中文帮助手册 2.0.1
04-13
OllyDbg 中文帮助手册 2.0.1
OLLDBG使用教程
07-09
该文档对OLLDBG工具的使用介绍比较详细而且还有实列
olldbg入门教程
11-08
olldbg入门教程,用于win32程序的调试
Win32程序调试新手入门：olldbg教程
1. **调试器基础**：解释什么是调试器，其在程序开发中的作用以及基本的工作原理。 2. **界面和布局**：介绍OllyDbg的用户界面，包括寄存器视图、内存视图、堆栈视图、断点列表等。 3. **程序加载和运行**：演示...
olldbg
04-17
这在追踪程序错误、分析病毒行为、逆向工程等方面非常有用。在动态调试过程中，用户可以设置断点、单步执行、查看变量值、监控内存变化等，这些操作都离不开反汇编的支持。 **olldbg插件系统** olldbg的插件机制是...
olldbg中文版
03-15
olldbg的中文版自己翻译完全可用好用多多下载 爱你们啊
Ollydbg简易教学
b1ackc4t的博客
08-25 8581
Ollydbg介绍 Ollydbg（简称OD）是Windows平台下Ring3级的程序调试利器。程序调试有静态调试和动态调试两种。静态调试是指将程序源代码编译成可执行程序之前，用手工或编译程序等方法对程序源代码进行测试，来查找和修正程序中的语法错误和逻辑错误。动态调试则是在可执行程序的运行过程中，来查找和修正程序中的语法错误和逻辑错误。随着系统安全与逆向工程的不断发展，程序调试已经成为信息安全爱好者所必备的一种技术。OD结合了静态调试和动态调试的方法，功能强大，已经成为了Windows平台...
ollydbg完美教程(超强入门级别)
08-03
ollydbg入门教程，包含测试程序CrackMe3.exe
反汇编工具olldbg
04-28
动态跟踪工具，仅供学习研究用，切勿用于非法破解
ollydbg 软件
01-10
ollydbg 软件
Ollydbg入门
晚晴小筑
06-15 788
OllyDbg完全教程 目录 第一章概述.................................................................. 1 第二章组件.................................................................. 5 一、一般原理［General prnciples］.........
深入olldbg动态调试器的实战教程
最新发布
weixin_30476025的博客
10-28 1149
本文还有配套的精品资源，点击获取 简介：olldbg是一个专门针对Windows 32位应用的开源动态调试器，拥有丰富的命令行接口，可帮助开发者和逆向工程师深入理解程序运行、修复bug或进行逆向工程分析。本教程提供从安装到高级技巧的全面指南，内容包括基础使用方法和进阶技巧，以及如何利用第三方插件，旨在提升调试和逆向工程的技能。 1. olldbg简介及应用领域 ...
OllyDbg学习---深入理解消息驱动原理（2）
lixiangminghate的专栏
05-18 616
转自:http://blog.sina.com.cn/s/blog_61d65e360100lgtf.html     笔者先要申明，这节知识都是笔者根据自己的知识积累和观察做出的猜测。既然是猜测，那么肯定有不准确的地方。不过笔者还是对自己的推论和猜测很有信心。同时感谢我的搭档刘飞，关于这节内容，我们俩经过了比较深入的讨论，最后一致感觉就现在的想法比较的合理，比较的说得通。因此我写出来与大家
OllyDbg基础教程
w_g3366的博客
07-15 1万+
OllyDbg基础教程 工具栏 各种窗口切换 1.日志窗口(L): 2.模块窗口(E):查看每个模块的内存基址 3.内存窗口(M):查看每一个模块的段,所占用的内存区域 4.线程窗口(T):线程信息 5.窗口(W):查看程序的窗口句柄,窗口名,风格样式,回调函数等信息 6.句柄(H): 7.反汇编窗口( C):也就是我们的汇编代码显示窗口—很重要 8.补丁窗口(/): 9:堆栈窗口(K):可...
OllyDBG教程！
热门推荐
yxyhack's blog
07-21 3万+
一、OllyDBG 的安装与配置OllyDBG 1.10 版的发布版本是个 ZIP 压缩包，只要解压到一个目录下，运行 OllyDBG.exe 就可以了。汉化版的发布版本是个 RAR 压缩包，同样只需解压到一个目录下运行 OllyDBG.exe 即可：screen.width*0.6) {this.width=screen.width*0.6;this.alt=此图已经缩小，点击察看原图。;}
OllyDBG 入门系列（一）－认识OllyDBG
子曰小玖的博客
10-29 5991
一、OllyDBG 的安装与配置 OllyDBG 1.10 版的发布版本是个 ZIP 压缩包，只要解压到一个目录下，运行 OllyDBG.exe 就可以了。汉化版的发布版本是个 RAR 压缩包，同样只需解压到一个目录下运行 OllyDBG.exe 即可： OllyDBG 中各个窗口的功能如上图。简单解释一下各个窗口的功能，更详细的内容可以参考 TT 小组翻译的中文帮助： 反汇编窗口：显示被调试程序的反汇编代码，标题栏上的地址、HEX 数据、反汇编、注释可以通过在窗口中右击出现的菜单 界面选项->隐藏标
用OllyDbg做破解
weixin_30596735的博客
06-10 391
朋友所托，要帮忙破解一个MFC的小程序，他急等着用 （背景：几个人合伙创业，其中一个负责写这个有点小核心的项目，为了巩固自己的”地位“搞的小把戏，给加了密，要用必须通过他 - 我艹~~~）。 虽说自己搞C++比较多，相对来讲native一点，但是对于汇编与破解，了解相当有限，去年这朋友也找过我，因为当时刚换公司比较忙，是求助另外一好友才搞定的。这次还是自己花点时间研究研究吧。工具吗，用windb...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值