od下断方法总结

最新推荐文章于 2023-03-21 23:11:40 发布

原创最新推荐文章于 2023-03-21 23:11:40 发布 · 6k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#od使用教程

本文介绍了几种常用的API断点设置方法，包括使用Ctrl+G直接输入API名称进行断点设置、Ctrl+N输入表断API、命令行下通过bp命令设置函数断点以及利用插件工具apiBreakapi进行断点管理。

1.Ctrl+G:直接断API

输入API名称，f2下断即可。

2.Ctrl+N:输入表断API

3.命令行 bp 函数名下断

4.插件利用

apiBreak

api断点设置工具

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

hercs

关注关注

1
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

逆向---OD断点类型

peng05的博客

12-20

2111

1. INT3断点（CC断点）设置方式：直接按F2键或使用bp命令设置。原理：当执行一个INT3断点时，该地址处的内容被调试器用INT3（机器码是0xCC）指令替换。OllyDbg隐藏INT3指令，显示出来的仍然是中断前的指令。当调试进程执行INT3指令导致一个异常时，调试器会捕捉这个异常，从而停在断点处，然后将断点处的指令恢复成原来的指令。优点：可以设置无数个断点。缺点：改变了机器码，容易被软件检测到。 2. 硬件断点设置方式：右键单击要断点的位置，选择“Breakpoint”-&gt

OD调试中的小技巧--一点点总结，大佬请绕行

Assassin

01-29

4442

一、找到OEP这个本来没那么复杂，主要是之前实在是没有接触过，粘一下大佬的内容，最最基本的是单步调试法，其他的都是再这个基础上进行丰富的。内容复制如下===============================================================　一、单步跟踪法　　脱壳的方法有很多，先来讲脱壳方法中最基础的单步跟踪法。单步跟踪法就是利用OD的单条指令执

参与评论您还未登录，请先登录后发表或查看评论

OD常用断点大全（精心准备）

06-02

列举较全面断点，对你一定有用的。用OD来调试吧，用了你就知道，我不多说了

OD按钮单击事件下断点脚本.rar

01-13

OD按钮单击事件下断点脚本.rar

OD下断点的方法

windows 驱动反汇编逆向

05-20

1万+

寻常断点 Ollydbg中一般下中断的方法，就是在程序的地址处用鼠标选择这一行。然后按F2键，这时被选择的那一行的地址会变成别的颜色，就表示这个地址处下了中断。然后运行程序时只有到这个地址处就会被Ollydbg中断。这个方法用的比较多，所以把他称作寻常断点。如果有命令行插件，就可以在命令窗口中输入BPX xxxxxxxx 下断点。优点：只要自己怀疑是重要的代码处都可以下这种下断点，不

OD消息断点的设置方法

liujiayu2的专栏

06-30

1万+

这一篇讲的是消息断点和RUN跟踪的简单知识这一篇没怎么看明白大概使用知道了怎么用不太清楚。介绍本次软件特点输入后木有反应(纱布垃圾的。。哈哈) -- 消息断点 RUN跟踪" title="学OD -- 消息断点 RUN跟踪" style="margin:0px; padding:0px; border:0px; list-style:none">

OD常用C++断点

01-27

#### 六、总结通过以上介绍，我们可以看到，在Ollydbg中设置API断点的方法非常多样且强大，可以根据实际需求灵活选择。无论是对于新手还是经验丰富的逆向工程师来说，掌握这些技巧都是非常有用的。希望本文能帮助...

使用OD调试服务

wangtiankuo的博客

07-03

4500

使用OD调试服务（服务程序为EXE文件）1. 先注册服务。在\HKEY_LOCAL_MACHINE\SYSTE\CurrentControlSet\services下新建项，在该项下面新建如下值，注意这些值的类型。 Description：服务的描述DisplayName：服务显示的名字ImagePath 服务程序所...

在NP下用OD调试游戏的方法（转）

徐阳的专栏

10-23

3373

一、NP用户层监视原理 NP启动后通过WriteProcessMemory跟CreateRemoteThread向所有进程注入代码（除了系统进程smss.exe），代码通过np自己的LoadLibrary向目标进程加载npggNT.des。npggNT.des一旦加载就马上开始干“坏事”，挂钩(HOOK)系统关键函数如OpenProcess,ReadProcessMemory,Wri

x64dbg 下断send 命令

热门推荐

xcntime的专栏

03-17

2万+

首先 1 od 下运行程序，F12 暂停； 2 View菜单中选击Windows项，在打开的窗口中可以从Title栏看到目标按钮，从而找到它的Handle(xxxxxxxx) ; 对不同平台生成的程序，分别处理：一、VB, Delphi, CBuilder 程序： 3 在CallWindowProcA入口下条件断点: [esp+8]==xxxxxxxx && [esp+

[re入门]OD的各种断点

网络安全知识分享

03-07

4937

断点原理解析1、INT3断点2、硬件断点3、内存断点4、消息断点5、条件断点 1、INT3断点也就是F2断点，CC段点这里我们用OD打开一个文件，下断点然后我们用CE打开，然后手动添加地址，输入00C31330，将数值转换为16进制显示，类型为字节，如下图原理： 1、替换指令，用int3指令 2、od检测到int3指令之后会引发一个异常并捕获它，这是程序就会中断； 3、删除int3指令，还原之前的代码优点：可以下无数个int3断点缺点：很容易被检测到（如果将断点下在函数的内部或者末尾，例如

OD中如何下消息断点--by icefisher

weixin_34166472的博客

05-14

362

【文章作者】: icefisher【作者邮箱】: 181712814@qq.com【软件下载】: 【软件名称】: echap518.exe(只是供学习的crackme)【加壳方式】: 里面直接有个unpacked.ExE，是脱过壳的见【原创】我也来谈谈消息断点二【保护方式】: 【使用工具】: OllyICE【文章日期】: 20080813 ----------------------------...

OD调试常见断点及原理（浓缩版）

weixin_44155363的博客

05-31

3891

OD调试时，常见的断点有int3、硬件断点、内存断点、消息断点、条件断点、条件记录断点等； 1、int 3断点原理：改变断点地址处的第一个字节为CC指令，在OD中不显示缺点：容易被检测到，如检测MessageBoxA处CC断点优点：可以设置无数个 OD快捷键F2就是利用这个特性 FARPROC Uaddr; BYTE Mark = 0; (FARPROC&)Uaddr=GetProcAddress(LoadLibrary("user32.dll"),"MessageBoxA"); Mark =

OD的几个断点

longfan的博客

08-08

660

OD从原理上来说，有两种不同的断点，软件断点，硬件断点，内存断点是一种特殊的内存断点，内存断点呢，每次只能设置一个，假如你设置一个断点，则上一个会自动被删除。设置一个内存断点，会改变整块（4K，1K=1024字节）内存的属性，哪怕你只设置一个字节的内存断点。内存断点还会降低OD的性能，因为OD会校对内存。软件断点：当我们F2的断点，该断点是在断点出重写代码，插入int3中断指令...

OD的断点设置

LDWJ2016的博客

09-25

5503

OD 常用的断点有： INT3断点，硬件断点，内存断点，消息断点，条件断点。一. INT3断点 1. 在CPU窗口，按F2 或双击 “ Hex dump”列设置一个INT3断点，再次按F2或双击 “Hex dump”则取消已经设置的 INT3断点。说明：如果将断点设置到当前应用程序代码之外，OD会弹出警告，可在“Options/Debuggging options/...

OD-常见断点设置

青月的成长记录吖

03-21

2219

后者也是很常见的，他一般把用户输入的注册码直接或者是通过加密运算后得到的数值保存到文件、注册表中，然后提示用户重启验证是否注册，当然当你重新打开程序的时候他会从文件或者是注册表中读取用户输入的注册码，再通过程序注册算法来进行比照，正确者当然就成为正版，错误的自然就88了，另外以重启验证的软件一般是把注册码保存在注册表或文件中！跟踪时按ALT+F3、ALT+F4、ALT+F5键(分别对应VB3、VB4、VB5程序)，搜寻成功后你将得到一个地址30:?，然后设置断点"bpx 30:?第二种是放在文件里。

od send断点下_OD中如何下消息断点--by icefisher

weixin_42583683的博客

12-24

592

1 /*------------------------------------------------------------------------2 HELLOWIN.C -- Displays "Hello, Windows 98!" in client area34 (c) Charles Petzold, 199856 ---------------------------------...