ddd调试像ollydbg一样显示堆栈内容

最新推荐文章于 2024-01-30 18:02:17 发布
原创 最新推荐文章于 2024-01-30 18:02:17 发布 · 1.1k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一种逆向调试中常用的功能设置方法。通过在调试器中设置特定命令，可以实现在ESP寄存器指向的位置查看32个内存单元的内容。这种方法有助于逆向工程师更好地理解程序运行时的状态。
这个功能可能对于逆向惯了人来说是不可缺少的。
我找了很久，以前弄好过一次，很久没弄了，这下又弄好了，希望csdn不要倒闭，要不又丢了资料了。

不说废话了。

直接view->点击data window，出现一个空白窗口




右键->new display, 填入`x /32xw $esp`,注意"`"是tab键旁边那个，意思是每单步一下执行这个命令，这个命令就是在esp寄存器往高处打印32个内存单元的内容，bingo，希望你想出更好的命令。










窗口组织得不是很好

gnuser
关注
动态调试OllyDbg工具
xuanyitwo的博客
04-24 810
​ F7: 单步步入，功能同单步步过(F8)类似，区别是遇到call等子程序会进入其中，进入后首先会停留在子程序的第一条指令上。​ ctrl+F9： 执行到返回，此命令在执行到一个ret(返回指令)时暂停，常用语从系统部分返回到我们调试的程序部分。3.当程序运行到这个地址的时候，CPU会向OD发送异常信息，然后程序中断，等待用户操作。​ F2: 设置断点，只要在光标定位的位置按F2即可，在按一次F2键则会删除断点。​ F9: 运行，按下这个键如果没有设置相应断点的话，被调试的程序将直接开始运行。
逆向动态调试之Ollydbg的使用
weixin_43977912的博客
05-26 1479
OllyDbg简称OD，是一款具有可视化界面的用户模式调试器，结合了动态调试和静态分析，具有强大的反汇编引擎，能够识别数千个被C和Windows所使用的函数，并能将其参数注释出，能自动分析函数过程，循环语句，代码中的字符串等，非常容易上手，并且对异常的跟踪处理相当灵活，这些特性使得OllyDbg成为调试ring3级程序的首选工具，爱好者不断地修改，扩充OllyDbg，脚本执行能力和开发插件接口使得其变得越来越强大。 下面是OD的界面： 我们先对它的重要部分进行编号，然后详细介绍， （1）首先我们介绍一下
类似OD调试工具
06-10
和OD类似的调试工具！
《C语言程序设计进阶教程》一2.7　在DDD（命令行调试程序）上检测调用栈
weixin_33726313的博客
09-07 244
2.7　在DDD（命令行调试程序）上检测调用栈 本文讲的是C语言程序设计进阶教程一2.7　在DDD（命令行调试程序）上检测调用栈,在编辑器中输入下面的程序，并把名字存为p1.c不要担心还不能完全理解main函数中的argv，这将会在之后讨论。在Linux终端下使用下面的命令创建可执行文件：这里使用gcc将C程序（p1.c）的源文件转化为计算机可以理解的可...
Tips of Ollydbg 查看调用堆栈、交叉引用
Sven的忘却日记
09-23 5832
0） ALT+K 查看调用堆栈 使用od破解软件时，经常会用到栈回溯的方法，假设我们现在所在main个函数的入口点 使用alt+k来查看此函数的父级调用 堆栈调用窗口显示的每一行，代表从上一层函数，进入当前函数的入口，这个功能缺点就是只能在程序运行到某个函数中，并且断下来后，才能使用。 1) CTRL+K 假设我们有这样的需求，我不想运行到某个函数，只想查看该函数的调用关系。 我想知道谁...
Ollydbg使用技巧
Leo的历练之道
03-13 6453
声明：本文中的知识点均来自小甲鱼的《OD使用教程-调试篇》，在此向小甲兄表示深深的感激，让我走进了逆向的世界。有兴趣的朋友可以观看该视频教程。在此奉上小甲鱼的官方论坛地址：http://bbs.fishc.com/forum.php。 1.NGA窗口去除的方法： 对于windows的对话框窗口的定位有一个技巧，就是通过资源管理器之类的工具先找到窗口的ID。然后在代码块中搜索命令push 0xI
VS2010调试-显示堆栈窗口
热门推荐
believe的专栏
08-31 2万+
以中断模式或运行模式显示“调用堆栈”窗口 在“调试”菜单中选择“窗口”，然后单击“调用堆栈”。或者（ALT + 7） 更改显示的可选信息 右击“调用堆栈”窗口，然后设置或清除“显示 ”。 在“调用堆栈”窗口中显示非用户代码帧 右击“调用堆栈”窗口，然后选择“显示外部代码”。 切换到另一个堆栈帧 在“调
OllyDbg反调试综合练习：修复POPAD异常与堆栈问题
资源摘要信息:"第24章-OllyDbg反调试之综合练习1"是一节深入讲解使用OllyDbg进行逆向工程中反调试技术应用的实战教程，重点围绕一个名为antisocial1的加壳程序展开分析。本章节的核心目标是通过实际操作，帮助学习者...
逆向工程调试器OllyDbg
04-28
OllyDbg最适合用户模式程序的调试分析，界面上提供了大量不同的视图，包括列出模块中的导入导出信息，显示被调试程序(进程)拥有的窗口和其它对象列表，它可以调试在用户态下执行的程序，故适合于大多数程序。
动态调试工具ollydbg
05-05
强大的逆向动态调试工具，可在程序运行过程分析内存、寄存器等信息，此为2.01版本，解压密码xx123
实战吾爱论坛160个crackme——（1）堆栈回溯法
ProgrammingLearner的博客
09-18 2928
已经有人拿这160个crackme程序练手，并且写详细的破解帖子了 完全没别人写得好，权当给自己看，积累经验0.0 此程序是输入注册码失败后有弹窗的，试试堆栈回溯法 运行程序随便输入用户名注册码，待错误提示窗口弹出后不要点确定！！！ F12暂停程序 然后F12，暂停程序，再点K  查看堆栈 很明显在程序领空有一个错误弹窗提示！ 显示函数过程 此后来到了函数调
我的.gdbinit
HexRain的专栏
10-29 1585
############################################################ #########  GDBINIT FILE FOR JERRY MAX VERSION 1.0 ########## ############################################################ # Display 
堆栈内存的理解
@~莲坂果贸的博客
04-25 2955
寄存器：最快的存储区，由编译器根据需求进行分配，我们在程序中无法控制。 栈：存放基本类型的变量数据和对象的引用，但对象本身不存放在栈中，而是存放在堆中(new 出来的对象)或常量池中(字符串常量对象存放在常量池中) 堆：存放所有new出来的对象。 静态域：存放静态成员(static定义的) 常量池：存放字符串常量和基本数据类型常量(public static final) 非RAM存储...
[转]4.3 堆栈检验，OSTaskStkChk()
weixin_30292745的博客
02-16 288
有时候决定任务实际所需的堆栈空间大小是很有必要的。因为这样用户就可以避免为任务分配过多的堆栈空间，从而减少自己的应用程序代码所需的RAM(内存)数量。µC/OS-Ⅱ提供的OSTaskStkChk()函数可以为用户提供这种有价值的信息。 在图4.2中，笔者假定堆栈是从上往下递减的(即OS_STK_GROWTH被置为1)，但以下的讨论也同样适用于从下往上长的堆栈[F4.2(1)]。µC/...
逆向-IDA工具的基本使用
一只青木呀
07-17 9468
IDA工具的基本使用IDA工具的使用1、文件的打开与关闭2、窗口介绍：图形 文本 其他窗口2.1、图形界面：2.2、文本界面：2.3、反汇编窗口2.4、 十六进制窗口2.5、 文件使用的模块（函数）2.6、文件导出的模块（函数）2.7、结构体（IDA识别出来的）2.8、枚举3、显示硬编码（ACDU）3.1、ACDU3.1.1、A3.1.2、C3.1.3、D3.1.4、U4、跳转指令 G5、搜索指令（ALT+T）6、修改名称（N）7、创建结构体 修改全局变量 修改局部变量7.1、创建结构体7.2、修
堆栈简介
Altynai0514的专栏
02-28 478
栈：主要存放基本类型数据（byte、short、int、long、float、double、char、boolean）和对象的引用变量。     优点：存取速度比较快，仅次于寄存器；栈的数据可以共享。     缺点：存在栈中的数据大小与生存期必须确定，缺乏灵活性。 堆：主要存放对象实体，是一个运行时数据区，类的对象和数组从中分配空间（通过new、new array等指令建立）。
OllyDebug的使用方法. IDA Pro分析程序的控制流图，可以找到不同的函数入口点. 在汇编代码中定位特定函数可能是一个耗时且复杂的过程
最新发布
chenhao0568的专栏
01-30 3458
OllyDbg” 是一个流行的Windows平台上的汇编级调试器，用于调试和分析二进制程序，尤其是用于逆向工程目的。：首先，您需要在您的计算机上安装OllyDbg。完成安装后，打开程序。：在OllyDbg中，通过点击文件菜单中的“打开”来加载您想要调试的可执行文件（.exe）。：加载文件后，OllyDbg将显示程序的汇编代码。您可以浏览代码，查看不同的部分和指令。：为了调试程序，您可能想在特定的指令处设置断点。这可以通过右击代码行并选择“设置断点”来实现。
OllyDBG 入门系列（一）－认识OllyDBG
Tisty的兵工厂--新Blog:http://www.UbuntuSky.cn
03-27 1523
导读： 　<!--google_ad_client = "pub-7058131363132249";/* 468x15, 创建于 08-6-3 */google_ad_slot = "4187223796";google_ad_width = 468;google_ad_height = 15;//--> <script type="text/javascript"
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值