Ollydbg使用教程学习总结（一）

最新推荐文章于 2025-04-08 17:03:36 发布
最新推荐文章于 2025-04-08 17:03:36 发布
阅读量350 收藏 1
点赞数
分类专栏： 网络安全笔记 文章标签： 学习 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_67194883/article/details/140186518
版权

解密系列之OD使用教程1

使用例子程序为Hello.exe
OD基本快捷键及功能
在这里插入图片描述
从系统DLL领空返回到程序领空，Alt+F9

通过OD将程序的标题“Hello world”改为“OD Class 01”
直接单步执行法
按F8单步执行，找到MessageBox传参的地方，直接在数据窗口修改即可。如下图：
在这里插入图片描述

解密系列之OD使用教程2

使用例子程序为TraceMe.exe
在这里插入图片描述

获取编辑框输入内容的API断点法

1、在反汇编窗口中按下Ctrl+G，输入GetDlgItemTex

了解本专栏 订阅专栏 解锁全文
Ollydbg使用教程学习总结（二）
m0_67194883的博客
09-02 159
把程序跑一遍之后我们发现程序有两个NAG，一个是在程序界面启动前出现，另一个是在程序关闭后出现的。去掉第一个Nag方法如下：①jmp跳过②全部nop掉③令hOwner参数为1，push 1，使其父句柄无意义④更改入口地址为401024双击这一行将下面一行中的值改为1024，如下图具体在数据窗口中定位到4000E8，按下空格键进行修改同理，可去掉第二个NAG窗口。
Ollydbg使用教程学习总结（三）
m0_67194883的博客
09-03 230
点击注册，输入邮箱和序列号后提示如下突破口：该提示窗口中的字符串，查找如下双击来到反汇编窗口，有个关键跳转，往上查看影响跳转的语句是test al,al，猜测al=0为未注册，al=1为已注册，再往上查看，决定al值，下断跟进查看。跟进“需进入1”，找到2个关键call跟进“需进入2”和“需进入3”，发现函数里代码相似看来是关键，跟进后来到最后一句为mov al,bl，这是改变al值的关键语句，修改为mov al,1后按F9运行程序，发现保存到可执行文件后，运行程序。
OllyDbg使用图文教程
10-26
OllyDbg使用图文教程，较详细，是我苦心从国外网站找到的，感兴趣的可以下载看看
OllyDBG教程！
yxyhack's blog
07-21 3万+
一、OllyDBG 的安装与配置OllyDBG 1.10 版的发布版本是个 ZIP 压缩包，只要解压到一个目录下，运行 OllyDBG.exe 就可以了。汉化版的发布版本是个 RAR 压缩包，同样只需解压到一个目录下运行 OllyDBG.exe 即可：screen.width*0.6) {this.width=screen.width*0.6;this.alt=此图已经缩小，点击察看原图。;}
揭秘最为知名的黑客工具之一：OllyDbg，从零基础到精通，收藏这篇就够了！
最新发布
Libra1313的博客
04-08 1327
在程序员的世界里，尤其是搞安全的，调试器那就是吃饭的家伙。OllyDbg，这货绝对是32位汇编级调试器里的扛把子，逆向分析、漏洞挖掘、恶意软件解剖，哪哪都少不了它。但是，请务必记住，技术是把双刃剑，一定要在法律允许的范围内使用 OllyDbg。合理利用 OllyDbg，你就能深入理解程序的内部机制，发现潜在的安全漏洞，增强软件的安全性和稳定性，成为一名真正的安全专家！让你像看电影一样，一步一步地跟踪代码，设置断点，查看寄存器，程序的一举一动都逃不过你的眼睛。在你想暂停的地方设置断点，程序就会乖乖停下来。
Ollydbg入门
晚晴小筑
06-15 703
OllyDbg完全教程 目录 第一章概述.................................................................. 1 第二章组件.................................................................. 5 一、一般原理［General prnciples］.........
Ollydbg 入门、使用 Ollydbg 从零开始 Cracking、玩玩破解,写给新人看
freeking101的博客
09-28 3万+
OllyDBG 入门、使用OllyDbg从零开始Cracking
OllyDbg的简单使用
qq_45740212的博客
01-26 8116
本文对OllyDbg的使用进行了简单介绍。
Ollydbg使用教程学习总结（五）
m0_67194883的博客
09-05 122
新内容：硬件断点用PEID打开，看到程序是用VC6.0写的，用OD载入，按F9运行后，出现NAG窗口，在OD中按下暂停，再打开堆栈窗口如上图高亮行正是调用NAG窗口的call，双击来到反汇编窗口并下断重新运行程序，发现程序的3个窗口都是对话框，且都来自这个call，因此不能直接将该指令NOP掉。继续往上浏览，发现有je跳转语句，只要让第1次和第3次跳转实现，第2次跳转不实现即可。在数据段00445E80。
Ollydbg使用教程学习总结（四）
m0_67194883的博客
09-05 146
用PEID查看，是VC6编写的程序，用OD载入API下断方法：a.右键=>查找=>所有模块间的调用，直接输入API，找到后右键该行=>在每个调用到上设置断点；b.Ctrl+N，找到后右键=>在每个参考上设置断点；按F9运行程序，删除输入注册码之前就触发的断点，最后输入注册信息之后，在如下位置断下。
Ollydbg的入门使用
wlmt666的博客
11-23 1300
B: 即Breakpoints window，断点窗口，用来管理和查看用户的断点。L：log window，日志窗口，用来显示程序的输入输出和一些断点之类的日志信息E：Executable modules window,也就是可执行模块窗口，列出当前进程的所有可执行模块及其信息。M窗口，Memory window，也就是内存窗口。可以查看内存信息，查看其中存储的数据之类。R窗口，Registers window，寄存器窗口，显示有关寄存器的一些信息。
C++逆向屠龙刀入手式 - Ollydbg使用入门 1G视频教程.zip
08-18
C++逆向屠龙刀入手式 - Ollydbg使用入门 1G视频教程
OllyDBG 完美教程(超强入门级).pdf
08-03
OllyDBG 完美教程(超强入门级).pdf
OllyDbg(OD)新手入门教程（出自看雪学院）
05-16
看雪学院新手入门文章 新手OllyDbg入门文章 基础知识 · OllyDBG 入门系列（一）－认识OllyDBG · OllyDBG 入门系列（二）－字串参考 · OllyDBG 入门系列（三）－函数参考 · OllyDBG 入门系列（四）－内存断点 · OllyDBG 入门系列（五）－消息断点及 RUN 跟踪 · · OllyDBG 入门系列（七）－汇编功能 ========================= · 笑解 API 函数 －－ API 绝密档案系列之一 · 乱解 API 函数 －－ API 绝密档案系列之二 · 笑解 API 函数 －－ API 绝密档案系列之三 · 打造 API 函数 －－ API 绝密档案系列之四 · 实战 API 函数 －－ API 绝密档案系列之五 · 通往WinDbg的捷径（一） · 通往WinDbg的捷径（二）
Ollydbg学习记录
是叶子终要回归大地，是爱情总会沉入海底。
04-02 782
================================================================================== 1：向下的箭头表示这里要往下跳转；向上的箭头表示这里要往上跳转2：向右的箭头表示跳转目标，如果把光标放上面就可以在消息窗口中看到它来自何方。3:先用f8进行，遇到关键的call时用f7跟进，哇塞无敌了。而遇到call跟进后我们会发
偏度(Skewneww)和峰度(Kurtosis)
业精于勤，荒于嬉
04-15 1233
甚至可以使用进一步的高阶统计（例如，6th-order hex a kurtosis），尽管它们在实践中提供收益递减。峰度是一种四阶统计量，它给出了一种统计分布尖峰程度的度量。偏度和峰度是高阶统计量，它提供了统计分布的内在属性。偏度是衡量分布中不对称程度的三阶统计量。
OllyDbg完全教程
QUINCY_HU的专栏
12-28 2781
[原文]OllyDbg完全教程                                       一，什么是 OllyDbg？OllyDbg 是一种具有可视化界面的 32 位汇编-分析调试器。它的特别之处在于可以在没有源代码时解决问题，并且可以处理其它编译器无法解决的难题。Version 1.10 是最终的发布版本。 这个工程已经停止，我不再继续支持这个软件了。但不用担心：全新打造的 O
OllyDbg基础教程
whl0071的专栏
02-20 8264
工具栏 各种窗口切换 1.日志窗口(L): 2.模块窗口(E):查看每个模块的内存基址 3.内存窗口(M):查看每一个模块的段,所占用的内存区域 4.线程窗口(T):线程信息 5.窗口(W):查看程序的窗口句柄,窗口名,风格样式,回调函数等信息 6.句柄(H): 7.反汇编窗口( C):也就是我们的汇编代码显示窗口—很重要 8.补丁窗口(/): 9:堆栈窗口(K):可以查看调用堆栈,调试时堆栈回溯—很重要 10.断点窗口(B):所有的F2断点都显示在这里 11.参考( R):比如如
OllyDbg使用教程
热门推荐
while(1) { smile(); }
03-02 6万+
一、OllyDbg获取 OllyDbg目前官方已经停止维护，各大论坛针对OllyDbg出了定制版，主要是对的插件进行了集成，比较出名的是“吾爱破解专用版Ollydbg”。同时还有OllyICE，也是由一些爱好者对OllyDBG修改，新增一些功能或修正一些bug而形成的一个版本。 可以从此处下载获取：http://download.youkuaiyun.com/download/china_jeffery/...
Ollydbg 软件使用教程与od插件功能解析
4. 教育目的：在学习汇编语言、操作系统原理和计算机体系结构时，OllyDbg可以作为一个实用工具，帮助学生更好地理解程序和计算机的工作原理。 ### 知识点三：如何使用OllyDbg 1. 加载程序：启动OllyDbg后，可以...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值