OllyDbg,IDA pro强强联合！从OllyDbg中载入IDA Pro输出的map信息文件，带符号信息调试!...

最新推荐文章于 2023-11-13 16:12:53 发布
最新推荐文章于 2023-11-13 16:12:53 发布 · 429 阅读 · 1

本文介绍如何通过OllyDbg的LoadMap插件加载IDAPro生成的地图文件，实现带符号信息的调试功能，提升逆向工程效率。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

OllyDbg,IDA pro强强联合！从OllyDbg中载入IDA Pro输出的map信息文件，带符号信息调试!

write by 九天雁翎(JTianLing) -- blog.youkuaiyun.com/vagrxie

再强大的工具有的时候也不能独立解决问题，毕竟各有所长，就算是最最强大的IDA Pro, OllyDbg, SoftIce都不例外，对于静态分析自然是IDA Pro最强大，而静态分析不了的时候就需要SI,OD出马了，以前我找了很久才研究出一种从SoftIce中载入IDA Pro输出的map信息文件的方法，

《SoftIce,IDA pro强强联合！从SOFTICE中打开IDA Pro输出的map信息文件》

http://blog.youkuaiyun.com/vagrxie/archive/2009/01/07/3730240.aspx

这一次，我又在网上发现了从OllyDbg载入IDA Pro输出的map的信息的方法了：）

这样实现了OllyDbg带符号信息的调试，更加方便了。。。。呵呵

其实主要的问题在于OllyDbg的一个LoadMap的插件，因为看雪没有下载，我一直不知道，特意从国外download下来了：）

放到老地方，有需要的去下载吧。

http://groups.google.com/group/jiutianfile/files

方法就不多说了，用IDA Pro的Product功能，生成map,再用此插件载入就好了，连这都不知道的话估计也不会用这些软件了。

write by 九天雁翎(JTianLing) -- blog.youkuaiyun.com/vagrxie

iteye_13556
关注
[系统安全] 五十五.恶意软件分析 (7)IDA Python基础用法及CFG控制流图提取详解[上]
杨秀璋的专栏
01-22 1814
前文介绍了软件来源分析，结合网络攻击中常见的判断方法，利用Python调用扩展包进行区域溯源。这篇文章将开启IDA Python学习，首先介绍IDA Python配置过程和基础用法，然后尝试地区恶意软件的控制流图（CFG），再为后续的恶意软件家族分类或溯源提供帮助。由于作者是初学者，因此会遇到很多问题，欢迎各位大佬和读者指导。基础性基础，且看且珍惜。
[网络安全自学篇] 八十九.PE文件解析之通过Python获取时间戳
杨秀璋的专栏
07-23 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了基于机器学习的恶意代码检测技术，包括机器学习概述与算法举例、基于机器学习方法的恶意代码检测、机器学习算法在工业界的应用。这篇文章将尝试软件来源分析，结合APT攻击中常见的判断方法，利用Python调用扩展包进行溯源，但也存在局限性。文章同时也普及了PE文件分析和APT溯源相关基础，基础性文章，希望对您有所帮助~
OllyDbg、IDA Pro联合调试
天元喜羊羊的博客
08-19 4663
IDA Pro的版本是6.1，OllyDbg的版本是1.10。 IDA Pro的菜单File->Produce file->Create MAP File产生map文件。 下载loadmap插件，地址http://tuts4you.com/download.php?view.65，解压得到LoadMap.dll，放到OllyDbg的目录。 打开OllyDbg，菜单Plugins->Loa
IDA PRO 静态反汇编与OllyDbg动态调试实战技巧汇总
xrain_zh的专栏
04-01 1430
来自：IDA PRO 静态反汇编与OD动态调试实战技巧汇总
随想录（OllyDbg和IDA Pro的配合使用）
嵌入式-老费，一个分享专业嵌入式知识的blog
04-06 3199
【 声明：版权所有，欢迎转载，请勿用于商业用途。 联系信箱：feixiaoxing @163.com】 在软件处理中，OllyDbg和IDA Pro一般是配合使用的。前者主要用于动态的程序调试，后者主要用于静态的代码分析。那么，如果遇到实际程序，该怎么处理呢？逻辑一般是这样的， 1、首先用OllyDbg验证此程序是否能够运行 分析程序的前提一般是判断程序是否可以...
re之ida和OllyDbg的使用与代码分析
qq_54929422的博客
02-07 2440
re之ida和OllyDbg的使用与代码分析Section1 两个逆向工具的作用：Section2 ida伪代码分析Section3 OllyDbg的基本操作 这里是ctf逆向小白学习之路的第一站 Section1 两个逆向工具的作用： 1：IDA pro7.0是完整版本 7.2只有64 f5可以查看源码，6.8 pro的有些文件grapf view不能分析，作用：静态调试，32位的程序用32位的ida分析 2：OllyDBG，作用：动态调试，只能调试32位的程序 Section2 ida伪代码分析
【记录】IDA｜Ollydbg｜两种软件中查看指令在原二进制文件中的位置，及查看原二进制文件位置对应的反汇编指令的方式
shandianchengzi的博客
04-10 2749
不需要下载插件，查看IDA和Ollydbg指令在二进制文件中对应的地址。
OllyDbg IDA pro强强联合 从OllyDbg中载入IDA Pro输出的map信息文件，带符号信息调试
rgjtfc的博客
11-15 725
OllyDbg IDA pro强强联合 从OllyDbg中载入IDA Pro输出的map信息文件，带符号信息调试
[网络安全自学篇] 六十一.PE文件逆向之数字签名详细解析及Signcode、PEView、010Editor、Asn1View等工具用法（二）
热门推荐
杨秀璋的专栏
03-24 1万+
本系列虽然叫“网络安全自学篇”，但由于系统安全、软件安全与网络安全息息相关，作者同样会分享一些系统安全案例及基础工具用法，也是记录自己的成长史，希望大家喜欢，一起进步。前文分享了数字签名的原理知识和Signtool签名工具，这篇文章将详细解析数字签名，采用Signtool工具对EXE文件进行签名，采用Asn1View、PEVie、010Editor等工具进行数据提取和分析，这是全网非常新的一篇文章，希望对您有所帮助~
掌握IDA调试软件：探索压缩包内的秘密
从提供的信息来看，压缩包文件的名称是“IDA”，这表明可能是一个包含IDA调试软件的压缩文件。考虑到标题中提到的“IDA调试软件共有2个压缩包”，我们可以推断出该文件包含两个不同的压缩文件，它们可能分别包含了...
ollydbg loadmap 插件
02-16
ollydbg loadmap 插件，十分有用啊！
ida-map-loader
06-04
ida-map-loader 将相应的链接器映射加载到 IDA 中 致谢 基于https://bitbucket.org/Nukem9/idaldr核心逻辑 版权所有 (c) 2014 Nukem 本软件按“原样”提供，没有任何明示或暗示的保证。 在任何情况下，作者均不对因使用本软件而造成的任何损害负责。 任何人都可以将本软件用于任何目的，包括商业应用程序，以及自由修改和重新分发，但须遵守以下限制： 不得歪曲本软件的来源； 您不得声称您编写了原始软件。 如果您在产品中使用此软件，我们会感谢产品文档中的确认，但这不是必需的。 更改后的源版本必须清楚地标记为此类，并且不得被误认为是原始软件。 不得从任何源分发中删除或更改此通知。
ida 与 olldbg 神同步插件labeless
lacoucou的专栏
10-25 1821
ida 与 olldbg 神同步插件此插件来自于2016年ida插件大赛提交的作品。 官方简介： Labeless provides: Labeless is a plugin system for dynamic, seamless and realtime synchronization between IDA Database and debug backend. It c
CrackMe033：OD和IDA分析结果不同？
可乐松子的博客
05-30 783
文章目录1.基本信息2.第1个错误对话框3.第2个错误对话框4.验证猜想5.注册机6.参考 1.基本信息 CrackMe033和CrackMe034都是《使用OllyDbg从零开始Cracking》第九章的案例 2个程序都是汇编写的，没有壳 题外话：开始入门时看的就是《使用OllyDbg从零开始Cracking》，这个文档很适合入门，当时还对着操作了一遍，但是这次逆向居然不记得以前学过了，重复操作浪费时间了，因此有2点后续一定要注意 1.一定要自己逆向出来，即使参考别人的也要自己操作一遍 2.逆
从逆向角度看C++ STL代码之std::map
最新发布
weixin_43767456的博客
11-13 1423
std::map是基于红黑树实现的。红黑树对于很多朋友来说是一个比较难的数据结构，特别是逆向分析，更是让人头大。本文不打算讨论红黑树的相关技术细节，网上有很多资料，有兴趣的朋友可以自行搜索学习。本文主要讨论std::map逆向分析相关技术。
逆向：OllyDbg入门
无名J0kзr的博客
02-27 651
文章目录参考工具窗口说明快捷键Hello World!准备工作逆向 参考 小甲鱼OD教程 工具 看雪的OllyICE 窗口说明 快捷键 英文分号：加注释 Hello World! 准备工作 main.cpp #include <windows.h> int main() { MessageBox(NULL, TEXT("Hello"), TEXT("Title"), MB_ICONINFORMATION); return 0; } CLion在CMakeLists
OllyDbg 与 x64Dbg 与 Windbg 与 IDA 区别是什么？
子燕若水的博客
04-29 1万+
OllyDbg 和 x64Dbg 大致属于同一类别。它们的主要优势是在没有符号信息的情况下进行调试（尽管它们也可以使用符号信息进行调试）。OllyDbg（封闭源代码）已经很久没有维护了，并且仅限于 x86 32 位。另一方面，x64Dbg 被积极维护，开源并且可以处理 x86 和 x64。两者都支持插件。 注：没有符号信息，所以动态调试别人代码用这俩。 Windbg 主要是一个符号调试器（尽管显然它可以在没有任何符号的情况下工作）。由 Microsoft 维护，当符号可用时，它非常强大。它支持..
Ollydbg的LoadMapEx插件
lixiangminghate的专栏
05-16 2269
看雪上有人问如何让OD识别C语言库函数，特别是Release版本的。在楼下的回复中看到有人提到用IDA产生MAP文件，然后在OD-CPU窗口右键用LoadMapEx加载Map即可。     出于好奇，我用OD加载Release版本的测试程序: #include int _tmain(int argc, _TCHAR* argv[]) { int i; fopen("c:\\1.txt
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值