Ollydbg使用教程学习总结（二）

最新推荐文章于 2025-04-08 17:03:36 发布
最新推荐文章于 2025-04-08 17:03:36 发布
阅读量155 收藏
点赞数
分类专栏： 网络安全笔记 文章标签： 学习 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_67194883/article/details/140186533
版权

解密系列之OD使用教程4

程序1：RegisterMe.exe
把程序跑一遍之后我们发现程序有两个NAG，一个是在程序界面启动前出现，另一个是在程序关闭后出现的。
在这里插入图片描述
去掉第一个Nag方法如下：

①jmp跳过

②全部nop掉

③令hOwner参数为1，push 1，使其父句柄无意义

④更改入口地址为401024

双击这一行
在这里插入图片描述
将下面一行中AddressOfEntryPoint的值改为1024，如下图
在这里插入图片描述
具体在数据窗口中定位到4000E8，按下空格键进行修改

了解本专栏 订阅专栏 解锁全文
Ollydbg使用教程学习总结（一）
m0_67194883的博客
09-02 337
使用例子程序为Hello.exeOD基本快捷键及功能从系统DLL领空返回到程序领空，Alt+F9通过OD将程序的标题“Hello world”改为“OD Class 01”直接单步执行法按F8单步执行，找到MessageBox传参的地方，直接在数据窗口修改即可。
Ollydbg使用教程学习总结（三）
m0_67194883的博客
09-03 220
点击注册，输入邮箱和序列号后提示如下突破口：该提示窗口中的字符串，查找如下双击来到反汇编窗口，有个关键跳转，往上查看影响跳转的语句是test al,al，猜测al=0为未注册，al=1为已注册，再往上查看，决定al值，下断跟进查看。跟进“需进入1”，找到2个关键call跟进“需进入2”和“需进入3”，发现函数里代码相似看来是关键，跟进后来到最后一句为mov al,bl，这是改变al值的关键语句，修改为mov al,1后按F9运行程序，发现保存到可执行文件后，运行程序。
C++逆向屠龙刀入手式 - Ollydbg使用入门 1G视频教程.zip
08-18
C++逆向屠龙刀入手式 - Ollydbg使用入门 1G视频教程
OllyDbg使用方法
Hvnt3r的博客
03-24 6492
知识点 **加载恶意代码：**OD可以直接加载可执行文件，也可以加载DLL文件，也可以将调试器附加在进程中，我们甚至可以用命令行运行恶意代码或者执行DLL中的某个函数。 **加载可执行文件：**在加载可执行文件的时候OD会使用它的加载器来加载这个程序，并可在此过程选择运行的命令行参数。如果OD能确定程序的main函数就在main处中断，否则在程序PE头提供的程序入口点中断。 **附加调试器到一个程...
揭秘最为知名的黑客工具之一：OllyDbg，从零基础到精通，收藏这篇就够了！
最新发布
Libra1313的博客
04-08 1234
在程序员的世界里，尤其是搞安全的，调试器那就是吃饭的家伙。OllyDbg，这货绝对是32位汇编级调试器里的扛把子，逆向分析、漏洞挖掘、恶意软件解剖，哪哪都少不了它。但是，请务必记住，技术是把双刃剑，一定要在法律允许的范围内使用 OllyDbg。合理利用 OllyDbg，你就能深入理解程序的内部机制，发现潜在的安全漏洞，增强软件的安全性和稳定性，成为一名真正的安全专家！让你像看电影一样，一步一步地跟踪代码，设置断点，查看寄存器，程序的一举一动都逃不过你的眼睛。在你想暂停的地方设置断点，程序就会乖乖停下来。
Ollydbg入门
晚晴小筑
06-15 700
OllyDbg完全教程 目录 第一章概述.................................................................. 1 第二章组件.................................................................. 5 一、一般原理［General prnciples］.........
OllyDBG教程！
yxyhack's blog
07-21 3万+
一、OllyDBG 的安装与配置OllyDBG 1.10 版的发布版本是个 ZIP 压缩包，只要解压到一个目录下，运行 OllyDBG.exe 就可以了。汉化版的发布版本是个 RAR 压缩包，同样只需解压到一个目录下运行 OllyDBG.exe 即可：screen.width*0.6) {this.width=screen.width*0.6;this.alt=此图已经缩小，点击察看原图。;}
OllyDbg的简单使用
qq_45740212的博客
01-26 8085
本文对OllyDbg的使用进行了简单介绍。
OllyDbg使用教程
热门推荐
while(1) { smile(); }
03-02 6万+
一、OllyDbg获取 OllyDbg目前官方已经停止维护，各大论坛针对OllyDbg出了定制版，主要是对的插件进行了集成，比较出名的是“吾爱破解专用版Ollydbg”。同时还有OllyICE，也是由一些爱好者对OllyDBG修改，新增一些功能或修正一些bug而形成的一个版本。 可以从此处下载获取：http://download.youkuaiyun.com/download/china_jeffery/...
Ollydbg使用教程学习总结（五）
m0_67194883的博客
09-05 116
新内容：硬件断点用PEID打开，看到程序是用VC6.0写的，用OD载入，按F9运行后，出现NAG窗口，在OD中按下暂停，再打开堆栈窗口如上图高亮行正是调用NAG窗口的call，双击来到反汇编窗口并下断重新运行程序，发现程序的3个窗口都是对话框，且都来自这个call，因此不能直接将该指令NOP掉。继续往上浏览，发现有je跳转语句，只要让第1次和第3次跳转实现，第2次跳转不实现即可。在数据段00445E80。
Ollydbg使用教程学习总结（四）
m0_67194883的博客
09-05 142
用PEID查看，是VC6编写的程序，用OD载入API下断方法：a.右键=>查找=>所有模块间的调用，直接输入API，找到后右键该行=>在每个调用到上设置断点；b.Ctrl+N，找到后右键=>在每个参考上设置断点；按F9运行程序，删除输入注册码之前就触发的断点，最后输入注册信息之后，在如下位置断下。
OllyDbg使用图文教程
10-26
OllyDbg使用图文教程，较详细，是我苦心从国外网站找到的，感兴趣的可以下载看看
OllyDBG 完美教程(超强入门级).pdf
08-03
OllyDBG 完美教程(超强入门级).pdf
OllyDbg入门完全教程(完美排版)
04-01
OllyDbg入门完全教程(完美排版).pdf OllyDbg入门完全教程(完美排版).pdf
OllyDbg入门完全教程(完美排版).
02-18
OllyDbg入门完全教程(完美排版).
OllyDbg入门完全教程
02-18
OllyDbg入门完全教程 完美排版） 可能有人上传过 但这个是最全的
OllyDbg完全教程
QUINCY_HU的专栏
12-28 2768
[原文]OllyDbg完全教程                                       一，什么是 OllyDbg？OllyDbg 是一种具有可视化界面的 32 位汇编-分析调试器。它的特别之处在于可以在没有源代码时解决问题，并且可以处理其它编译器无法解决的难题。Version 1.10 是最终的发布版本。 这个工程已经停止，我不再继续支持这个软件了。但不用担心：全新打造的 O
OllyDbg基础教程
whl0071的专栏
02-20 8248
工具栏 各种窗口切换 1.日志窗口(L): 2.模块窗口(E):查看每个模块的内存基址 3.内存窗口(M):查看每一个模块的段,所占用的内存区域 4.线程窗口(T):线程信息 5.窗口(W):查看程序的窗口句柄,窗口名,风格样式,回调函数等信息 6.句柄(H): 7.反汇编窗口( C):也就是我们的汇编代码显示窗口—很重要 8.补丁窗口(/): 9:堆栈窗口(K):可以查看调用堆栈,调试时堆栈回溯—很重要 10.断点窗口(B):所有的F2断点都显示在这里 11.参考( R):比如如
OllyDBG 入门系列（一）－认识OllyDBG
Tisty的兵工厂--新Blog:http://www.UbuntuSky.cn
03-27 1466
导读： 　<!--google_ad_client = "pub-7058131363132249";/* 468x15, 创建于 08-6-3 */google_ad_slot = "4187223796";google_ad_width = 468;google_ad_height = 15;//--> <script type="text/javascript"
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值