OD使用心得

最新推荐文章于 2022-03-07 19:26:41 发布
原创 最新推荐文章于 2022-03-07 19:26:41 发布 · 973 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#OD

1、对于找不到下断的地点的程序：

可以先直接运行，随意输入序列号，按确定，等待程序弹窗停下。

返回到OD，按F12暂停，此时点工具栏中的“k”，会出现当前的调用堆栈，找到需要找的函数名，右键->显示调用，即可显示出该函数的程序领空所在位置。

此方法可适用于VB的P-code方式编译的程序


2、查看某函数从哪里被调用的

    1.查看函数入口点的栈顶

    2.alt+k可以显示所有调用该函数的地方


3、dephi编写的程序

先用dede找到确定按钮的相关代码,再找到相关的用户函数或者事件,dephi程序的代码往往会有很多与我们实现的功能无关的代码,应该是编译器自动生成的,这些都可以忽略,找到真正有用的就可以了


未完待续。。。。

用OD手动查找窗口过程函数(classProc)
`小明湖畔.。のBlog
03-01 7854
有时候我们用OD查找窗口的classProc地址是不正确的，这时候可以用如下方法手动查找 1. 用OD打开被调试程序     打开 插件->API断点设置工具->常用断点设置，把CreateWindow的三个函数勾上，确定     2. 按F9让程序运行并在断点停下，直到在堆栈窗口观察到你要的窗口名字（本文以“计算器”为例） 3. 一路F8执行直到回到调用Cre
基础：如何用OD找到Hello World的main函数
weixin_44092491的博客
02-27 4677
首先从百度上下载一个Hello World的文件，如下图所示。当然，你也可以自己使用vc6.0或vc2012自己写一个Hello World的文件，至于怎么写我就不详细描述了，不会的可以自己百度，很简单的。 OD调试用到的一些基本指令 | 指令 | 快捷键 | 含义 | Restart | Ctrl+F2 | 重新开始调试 Step Into | F7 | 执行一句命令，若遇到CALL命令...
使用od的总结
龙鳞
09-08 514
1.学会识别哪些是重要的数据，哪些需要仔细跟踪，精力总是有限的，跟踪数据的思路要清晰。 2.要懂得看函数的传入参数和返回值，以此来确定这个函数的功能，以及这个函数是否是需要重点关注的。 3.对于汇编语言逆向分析高级语言的能力还不够强，比如从一些汇编代码要能看出这是高级语言的哪个特性，数组，字符串还是结构体。 4.对于od的功能要比较熟悉，否则会走很多弯路。
OD查看程序函数列表（CTRL+N）
hutao1101175783的专栏
03-18 1395
Ctrl+N
OD超详细快捷键
05-13 1311
<br /><br />无论当前的OllyDbg窗口是什么，这些快捷键均有效：<br /><br />Ctrl+F2 - 重启程序，即重新启动被调试程序。如果当前没有调试的程序，OllyDbg会运行历史列表［history<br />list］中的第一个程序。程序重启后，将会删除所有内存断点和硬件断点。<br />译者注：从实际使用效果看，硬件断点在程序重启后并没有移除。<br /><br />Alt+F2 - 关闭，即关闭被调试程序。如果程序仍在运行，会弹出一个提示信息，询问您是否要关闭程序。<br />
OD使用笔记
輚至消亡
06-26 1492
Alt+F9: 直接从系统模块飞回程序模块 Ctrl+F9: 执行到当前函数的结尾 F4: 执行到选中的语句处 内存断点的利用: 在数据上下的断点，如果读取或写入该数据则会断下来。 在内存窗口右键选Search, 在ASCII上输入内容，然后输入搜索内容 搜索到后，找到地址 下内存断点后点击运行即可 下断点的方法: 1. 命令方式 2. 搜索API设断点: 给API设置断点，一旦调用就会断下 搜索机器码 搜索Jmp命令 搜索命令 点..
OD调试之总结
zz_strive_2012的专栏
02-15 928
1、设置OD条件断点 按shift+F2设置条件断点: 输入表达式eax == 040000，这样如果eax为0400000h，OD将中断。 2、在汇编中直接查找API 3、ALT+M查看系统内存 4、Ctrl+ALT+B在内存中查找数据 5、ALT+E查看程序调用的所有模块 6、Ct
使用OD找到main函数
weixin_46465532的博客
03-07 1424
1.使用OD加载hello word 2.跟进call Hello.000E166F 第一条命令为跳转命令，跟进函数，观察，可知这不是main函数。 3.退出该函数来到下一条命令，执行下一条命令，程序跳转其他地方，如图所示。 4.跟进call Hello.00E1960 观察可发现，该程序又进行了跳转，跟进此之后，可看到指令如下。观察可知，此处也并非main函数。退出此处，回到主程序。 5.跟进 Hello.000E1447,如下图 依次跟进，可发现都不是main函数 5
OD学习笔记
心之所向，身之所往
06-08 3930
1、OD与IDA是两个常用工具。OD是动态分析，IDA是静态分析。 2、F2下断点，F3加载一个可执行程序。 3、Call *** 按F7可以进入该函数内部，Ctrl + F9运行至ret出，就可以返回程序了。 4、Alt + B打开断点编辑器，用于取消断点，del或者空格取消断点。
32位汇编第四讲,干货分享,汇编注入的实现,以及快速定位调用API的数量(OD查看)...
weixin_30838873的博客
09-15 192
32位汇编第四讲,干货分享,汇编注入的实现,以及快速定位调用API的数量(OD查看) 昨天,大家可能都看了代码了,不知道昨天有没有在汇编代码的基础上,实现注入计算器. 如果没有,今天则会讲解,不过建议把昨天代码熟悉一遍(课程是紧跟着来的,请不要拉下任何一天,因为今天的知识, 可能就和昨天的知识挂钩,昨天的知识,和前天的挂钩.....,当然你如你懂汇编,不是新手,那么则可以直接往下看) ...
OD使用之查找 API的方法
nethm的专栏
09-26 9707
一    反汇编窗口，右键--查找--当前模块中的名称，就可以列出所有函数了。快捷键Ctrl+N   如果想查看所有引用这个函数的地方，则继续在函数上面右键--查找所有调用引用。 二  bp CreateFileA ,然后F9 跑起来，如果能够断下来。不是很准确，但是在一定条件下，好用。
32位汇编第五讲,逆向实战干货,(OD)快速定位扫雷内存.
weixin_30409849的博客
09-16 285
　　　　　　32位第五讲,逆向实战干货,快速定位扫雷内存. 首先,在逆向之前,大家先对OD有一个认识. 一丶OD的使用 标号1: 反汇编窗口 (显示代码的地址,二进制指令,汇编代码,注释) 标号2: 寄存器窗口(显示通用寄存器,段寄存器,以及浮点协处理器,32位中还有多媒体寄存器) 标号3: 信息窗口　 (这个主要是显示当你运行到的程序的位置处的信息) 标号4: 数据窗口 ...
二进制菜鸟之几种寻找程序入口的方法
Blood_Pupil的博客
07-15 1539
初学二进制，然而把可执行文件拖到OD里连从哪开始调起都不知道，Main函数在哪？一脸懵逼，还好有搞二进制的舍友。本文就总结下在不加壳情况下几种判断程序入口的方式 借助于PE工具 PE中的Entry Point给出的只是入口的偏移需要在其基础上加0x00400000 IDA OD 将可执行文件拖入OD后使用ALT+E快捷键查看Executable modules，从中获得入口地址。 字符串或...
OD 快捷键使用大全。非常详细（ 游戏逆向分析必看 ）+ OD 断点 使用大全
热门推荐
freeking101的博客
09-30 2万+
From：https://www.cnblogs.com/YiShen/p/9742872.html OllyDBG快捷键 OllyDbg 窗口通用快捷键 快捷键　　　　 功能　　　　　　 Ctrl + F2 重启程序，即重新启动被调试程序（重新载入程序 ）。如果当前没有调试的程序，OllyDbg会运行历史列表［historylist］中的第一个程...
od使用的小tips
qq_44661192的博客
09-07 355
1.程序领空，系统领空：如果打开时是系统领空 可能是此程序没有放在桌面上，放在映像文件夹里了 2.程序领空中前面如果有→则证明有跳转 3.大括号是灰色，跳转不成立，大括号是红色，跳转成立，直接右键nop填充，将判断的部分空填充，就能直接转向成功的一部分 4.od运行的时候不能是暂停状态，要变成运行状态f9 5.保存时nop处可以多选，不要少选，弹出窗口右键保存文件 6.右面寄存器中 z如果是1，j...
OD & IDA 常用命令及快捷键
qq_42101243的博客
06-28 2847
OD： 常用快捷键 ： F2：下断点 F3：打开程序 F4：运行到当前光标处（可应用在跳出 循坏） F7：单步步入（进函数） F8：单步 步过 F9；运行 F10：打开反汇编选项菜单快捷键 F12:暂时停止 Ctrl+F2：重新开始 Art+F2：结束跟踪 Shift+F2：打开附加选项窗口 Shift+F4：打开条件对话窗 Shift+F7：与F7相同，但是如果被调试程序发生...
常用的Win32函数清单
weixin_30918415的博客
04-28 255
1、限制程序功能函数EnableMenuItem 允许、禁止或变灰指定的菜单条目EnableWindow允许或禁止鼠标和键盘控制指定窗口和条目（禁止时菜单变灰）2、对话框函数CreateDialog 从资源模板建立一非模态对话窗CreateDialogParam 从资源模板建立一非模态对话窗CreateDialogIndirect 从内存模板建立一非模态对话窗CreateDialogI...
Tips of Ollydbg 查看调用堆栈、交叉引用
Sven的忘却日记
09-23 5672
0） ALT+K 查看调用堆栈 使用od破解软件时，经常会用到栈回溯的方法，假设我们现在所在main个函数的入口点 使用alt+k来查看此函数的父级调用 堆栈调用窗口显示的每一行，代表从上一层函数，进入当前函数的入口，这个功能缺点就是只能在程序运行到某个函数中，并且断下来后，才能使用。 1) CTRL+K 假设我们有这样的需求，我不想运行到某个函数，只想查看该函数的调用关系。 我想知道谁...
华为od题库
最新发布
03-08
### 华为OD题库资料下载与真题练习 对于希望获取华为OD（开放日或外包）相关的题目资源或题库的用户来说，可以从多个渠道获得帮助和支持。官方和第三方平台提供了丰富的资源来准备这些考试。 #### 官方资源 华为官方网站通常会提供一些基础的学习材料以及模拟测试环境给考生熟悉考试流程[^1]。建议定期访问官网查看是否有最新的备考指南发布。 #### 第三方平台 许多在线编程竞赛网站和技术论坛也会分享关于华为OD机试题目的讨论和解析文章。例如牛客网、力扣中国版等都有关于此类主题的内容更新。此外，在线教育平台上也可能存在专门针对华为招聘笔试辅导课程，其中包含了大量历年真题演练机会[^2]。 #### 社区交流 加入专业的技术社群也是不错的选择之一。通过参与社区内的问答环节可以了解到更多内部员工的经验之谈或者是前几届成功入职者的复习心得。这有助于更全面地理解每一年度的重点考察方向及其变化趋势。 为了更好地利用上述提到的各种资源来进行有效的训练： - **制定合理计划**：根据个人情况安排每天固定时间段用于刷题； - **注重质量而非数量**：每次做完一套完整的模拟试卷之后认真分析错误原因并加以改正； - **关注最新动态**：及时掌握企业侧重点调整的信息以便适时改变自己的学习策略。 ```python # 示例代码展示如何从网络爬取公开可用的数据集作为练习素材(仅供合法用途) import requests from bs4 import BeautifulSoup url = 'https://example.com/huawei_od_questions' # 假设这是某个允许抓取数据的页面链接 response = requests.get(url) if response.status_code == 200: soup = BeautifulSoup(response.text, 'html.parser') questions = [] for item in soup.select('.question-item'): question_text = item.find('p').get_text(strip=True) options = [opt.get_text(strip=True) for opt in item.select('.option')] questions.append({ "text": question_text, "options": options }) else: print("Failed to fetch data.") ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值