olldbg原理分析~载入程序

最新推荐文章于 2025-07-08 11:11:20 发布
最新推荐文章于 2025-07-08 11:11:20 发布
阅读量1.6k 收藏
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 逆向分析
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Nightsay/article/details/42063669
本文探讨OllyDbg加载程序的两种方法：通过CreateProcess创建新进程进行调试，以及使用DebugActiveProcess附加到已运行进程。通过分析函数调用和堆栈信息，揭示了调试过程中不继承进程错误模式的细节。对于逆向工程的学习，理解工具的工作原理至关重要。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

od载入程序时又两种方式，第一种方式是 打开，第二种方式是 附加。

关于 打开，实际上是利用了CreateProcess创建一个用以调试的新进程，ollydbg接受到目标进程发生的调试事件。

用od分析od，为验证我们的猜想，直接在createprocess函数上下断，运行分析，发现函数中断如下图

分析函数，createprocess

BOOL CreateProcess( 
  LPCWSTR pszImageName, 
  LPCWSTR pszCmdLine, 
  LPSECURITY_ATTRIBUTES
最低0.47元/天 解锁文章

200万优质内容无限畅学
OLLDBG使用教程
07-09
该文档对OLLDBG工具的使用介绍比较详细而且还有实列
olldbg入门教程
11-08
olldbg入门教程,用于win32程序的调试
OLLDBG动态调试器使用教程及实战案例分析
最新发布
weixin_35677363的博客
07-08 1311
OLLDBG是一种功能强大的动态二进制分析工具，其设计宗旨是为开发者和安全研究人员提供一款可在程序运行时进行深入分析和调试的平台。其主要功能特点涵盖了程序的动态跟踪、内存搜索、反调试检测等。通过这些功能，OLLDBG能够对程序进行全方位的观察和操作，从而让使用者能够对程序的行为和结构有更深入的了解。OLLDBG不仅仅局限于对程序进行单一的分析，它还具备了反汇编、寄存器操作、堆栈追踪等多样化工具，为用户提供了多维度的观察视角和调试手段。
Ollydbg简易教学
b1ackc4t的博客
08-25 8398
Ollydbg介绍 Ollydbg（简称OD）是Windows平台下Ring3级的程序调试利器。程序调试有静态调试和动态调试两种。静态调试是指将程序源代码编译成可执行程序之前，用手工或编译程序等方法对程序源代码进行测试，来查找和修正程序中的语法错误和逻辑错误。动态调试则是在可执行程序的运行过程中，来查找和修正程序中的语法错误和逻辑错误。随着系统安全与逆向工程的不断发展，程序调试已经成为信息安全爱好者所必备的一种技术。OD结合了静态调试和动态调试的方法，功能强大，已经成为了Windows平台...
ollydbg完美教程(超强入门级别)
08-03
ollydbg入门教程，包含测试程序CrackMe3.exe
Ollydbg入门
晚晴小筑
06-15 728
OllyDbg完全教程 目录 第一章概述.................................................................. 1 第二章组件.................................................................. 5 一、一般原理［General prnciples］.........
Win32程序调试新手入门：olldbg教程
1. **调试器基础**：解释什么是调试器，其在程序开发中的作用以及基本的工作原理。 2. **界面和布局**：介绍OllyDbg的用户界面，包括寄存器视图、内存视图、堆栈视图、断点列表等。 3. **程序加载和运行**：演示...
olldbg
04-17
这在追踪程序错误、分析病毒行为、逆向工程等方面非常有用。在动态调试过程中，用户可以设置断点、单步执行、查看变量值、监控内存变化等，这些操作都离不开反汇编的支持。 **olldbg插件系统** olldbg的插件机制是...
olldbg中文版
03-15
olldbg的中文版自己翻译完全可用好用多多下载 爱你们啊
深入olldbg动态调试器的实战教程
weixin_30476025的博客
10-28 1046
本文还有配套的精品资源，点击获取 简介：olldbg是一个专门针对Windows 32位应用的开源动态调试器，拥有丰富的命令行接口，可帮助开发者和逆向工程师深入理解程序运行、修复bug或进行逆向工程分析。本教程提供从安装到高级技巧的全面指南，内容包括基础使用方法和进阶技巧，以及如何利用第三方插件，旨在提升调试和逆向工程的技能。 1. olldbg简介及应用领域 ...
OllyDbg学习---深入理解消息驱动原理（2）
lixiangminghate的专栏
05-18 598
转自:http://blog.sina.com.cn/s/blog_61d65e360100lgtf.html     笔者先要申明，这节知识都是笔者根据自己的知识积累和观察做出的猜测。既然是猜测，那么肯定有不准确的地方。不过笔者还是对自己的推论和猜测很有信心。同时感谢我的搭档刘飞，关于这节内容，我们俩经过了比较深入的讨论，最后一致感觉就现在的想法比较的合理，比较的说得通。因此我写出来与大家
反汇编工具olldbg
04-28
动态跟踪工具，仅供学习研究用，切勿用于非法破解
ollydbg 软件
01-10
ollydbg 软件
OllyDbg基础教程
w_g3366的博客
07-15 1万+
OllyDbg基础教程 工具栏 各种窗口切换 1.日志窗口(L): 2.模块窗口(E):查看每个模块的内存基址 3.内存窗口(M):查看每一个模块的段,所占用的内存区域 4.线程窗口(T):线程信息 5.窗口(W):查看程序的窗口句柄,窗口名,风格样式,回调函数等信息 6.句柄(H): 7.反汇编窗口( C):也就是我们的汇编代码显示窗口—很重要 8.补丁窗口(/): 9:堆栈窗口(K):可...
OllyDBG教程！
热门推荐
yxyhack's blog
07-21 3万+
一、OllyDBG 的安装与配置OllyDBG 1.10 版的发布版本是个 ZIP 压缩包，只要解压到一个目录下，运行 OllyDBG.exe 就可以了。汉化版的发布版本是个 RAR 压缩包，同样只需解压到一个目录下运行 OllyDBG.exe 即可：screen.width*0.6) {this.width=screen.width*0.6;this.alt=此图已经缩小，点击察看原图。;}
OllyDBG 入门系列（一）－认识OllyDBG
子曰小玖的博客
10-29 5871
一、OllyDBG 的安装与配置 OllyDBG 1.10 版的发布版本是个 ZIP 压缩包，只要解压到一个目录下，运行 OllyDBG.exe 就可以了。汉化版的发布版本是个 RAR 压缩包，同样只需解压到一个目录下运行 OllyDBG.exe 即可： OllyDBG 中各个窗口的功能如上图。简单解释一下各个窗口的功能，更详细的内容可以参考 TT 小组翻译的中文帮助： 反汇编窗口：显示被调试程序的反汇编代码，标题栏上的地址、HEX 数据、反汇编、注释可以通过在窗口中右击出现的菜单 界面选项->隐藏标
用OllyDbg做破解
weixin_30596735的博客
06-10 347
朋友所托，要帮忙破解一个MFC的小程序，他急等着用 （背景：几个人合伙创业，其中一个负责写这个有点小核心的项目，为了巩固自己的”地位“搞的小把戏，给加了密，要用必须通过他 - 我艹~~~）。 虽说自己搞C++比较多，相对来讲native一点，但是对于汇编与破解，了解相当有限，去年这朋友也找过我，因为当时刚换公司比较忙，是求助另外一好友才搞定的。这次还是自己花点时间研究研究吧。工具吗，用windb...
OD加载程序的方式
LDWJ2016的博客
09-18 6435
1. OllyDbg可以用两种方式加载被调试的目标程序，一是通过CreateProcess创建进程，二是用函数DebugActiveProcess将OD     绑定到一个正在运行的程序上。     1.1 用CreateProcess创建进程           1.1.1  单击菜单“File / Open” 或 快捷键F3打开要调试的可执行程序，OD会调用CreateProcess创建一个用...
游戏修改器制作教程五：OllyDBG和其他调试工具
El Psy Congroo
12-04 1万+
CE也不是专门用来调试的，本章将介绍几款调试工具，并且完善上一章的东方辉针城修改器
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值