X64dbg正确使用姿势

已于 2022-12-19 09:18:11 修改
阅读量1.1w 收藏 5
点赞数 1
分类专栏： Windows逆向 文章标签： ssh linux mfc
于 2021-11-25 19:48:28 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_43312649/article/details/121545503
版权
本文介绍了X64dbg在64位Windows操作系统中的使用方法，包括取消系统断点、带参数调试、设置条件断点、利用插件进行API分析等技巧。重点提到了xAnalyzer、SwissArmyKnife、ScyllaHide等增强调试效率的插件，并提供了资源下载链接和相关参考文献。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

X64DBG是目前来说64位windows操作系统最主流的调试器，这里简单介绍下一些需要注意的使用姿势。

1、取消系统断点。默认是系统断点，可以打开，选项-设置把系统断点勾掉，只断入口断点和TLS回调函数。
在这里插入图片描述
2、带参数调试进程。文件-改变命令行。
在这里插入图片描述
3、寄存器上右键高亮，可以高亮寄存器，阅读shellcode时比较容易分辨寄存器值变化。或者使用快捷键H键。
在这里插入图片描述
4、循环指令中设置条件记录断点的方法（脱解密壳或逆算法基本必用）：
指令上首先F2下断点，然后在断点界面右键Edit，设置暂停条件。并记录寄存器

了解本专栏 订阅专栏 解锁全文 超级会员免费看
【网络编程开发系列】好端端的MQTT-broker重新部署后居然出现TLS握手失败了
一个专注于嵌入式IoT领域的架构师，深耕IoT领域多年，深度掌握IoT领域的相关技术栈，包括但不限于RTOS内核的实现及其移植、硬件驱动移植开发、网络通讯协议开发、编译构建原理及其实现、底层汇编及编译原理、编译优化及代码重构、嵌入式IoT系统的架构设计等。
07-31 7809
本文通过一次真实的现网案例复盘，深度还原TLS握手问题的排查思路和方法，希望对广大读者有所启发和帮助。
reversing.kr 开坑（目前完成19题）暂时断更，自闭ing……
qq_42192672的博客
12-05 1005
肝就完事了…… 1.Easy Crack 拖进IDA 四段拼起来就好。注意顺序 2.Easy Unpack 让我们找OEP，OD启动 直接OEP定律就好 3.Easy Keygen Find the Name when the Serial is 5B134977135E7D13 拖进IDA 关键操作就是一个异或，如下 3步一轮回，密钥盒子[0x10,0x20,0...
《逆向入门 （四）--x64dbg破解简单的弹窗功能》
未望客
10-11 786
背景：软件处于未加壳。和没有防破解的状态 打开X64_dbg 选择如下图所示单击打开文件选
x64dbg使用手册
01-16
x64dbg使用手册，官方文档整理成的chm文件，新手入门可以看看
x64dbg 常用快捷键
最新发布
weixin_46874142的博客
04-20 423
Alt + 1~9：快速切换标签页（如 CPU、日志等）Ctrl + Shift + F：在模块中搜索字符串。Ctrl + Shift + F2：删除所有断点。Ctrl + F9：执行到返回（跳出当前函数）Ctrl + S：搜索符号（如 API 名称）Ctrl + F7：自动步入（重复单步进入）Ctrl + F8：自动步过（重复单步步过）Alt + C：打开 CPU 窗口（反汇编）Shift + F8：条件单步步过。Ctrl + F2：重新启动调试。Ctrl + F：搜索指令或数据。
[x64dbg] 实战01 - 参数打印/修改参数内容（条件断点、命令、脚本）
kinghzking的专栏
01-13 1万+
文章目录导读参数打印/修改参数 - 界面方式参数打印 - 日志参数（红色）修改参数 - 命令参数（绿色）参数打印/修改参数 - 脚本方式参考资料 导读 x64dbg是小编目前用的最多的windows调试器了，可以说是不得不用，因为64位调试器，也就它好用了，以前的神器OD没有更新，出现的各种问题，让人头痛不已，弃之。 另外x64dbg也的确有很多优点： 开源！！！ 更新频率高，兼容最新操作系统 各种操作页面（内存、符号、线程、源码……） 支持插件、命令、脚本（Python） x64dbg的资料不多，使用
X64Dbg使用教程
热门推荐
南宫封清的博客
04-08 4万+
读取内存数据 字节/字/双字/四字/指针(ptr) ReadByte,Byte,byte(addr)：从 addr 读取一个字节，并返回该值。 ReadWord,Word,word(addr)：从 addr 读取一个字(2字节)，并返回该值。 ReadDword,Dword,dword(addr)：从 addr 读取双字(4字节)，并返回该值。 ReadQword,Qword,qword(add...
x64dbg的基本使用
qq_61553520的博客
01-07 8320
x64dbg使用
1.1 熟悉x64dbg调试器
优快云
07-06 2万+
x64dbg 是一款开源、免费、功能强大的动态反汇编调试器，它能够在Windows平台上进行应用程序的反汇编、调试和分析工作。与传统的调试器如Ollydbg相比，x64dbg调试器的出现填补了Ollydbg等传统调试器的不足，为反汇编调试工作提供了更高效、更可靠的解决方案。正是因为有了这些优点，才能使其成为当今最受欢迎的反汇编调试软件之一。x64dbg官方地址：https://x64dbg.com/x64dbg和Ollydbg虽都是Windows。
纯干货：微软漏洞中国第一人黄正——如何用正确姿势挖掘浏览器漏洞（附完整 PPT）
雷锋网
12-26 6150
导语：黄正，百度安全实验室 X-Team 掌门人。他在这里分享了诸多漏洞挖掘的干货，目标成为大神黑客的你不能错过。 浏览器就像一扇窗，通过这扇窗，黑客可以攻入电脑的心脏。 就像情场高手，通过眼睛，融化一个人的心灵。 黄正，百度安全实验室 X-Team 掌门人。2016年，这个信仰“技术可以改变世界”的低调黑客大牛以一己之力挖掘无数浏览器漏洞，创下了排名微软
MySQL B+Tree的锁分析（含5.6、5.7和其他深度分析）
duxingxia356的专栏
10-27 1412
目录 几点关键的背景 正确的B+树并发控制机制需要满足以下几点要求： 一些名词 SMO过程 MySQL5.6 SMO分析 MySQL 5.6 SMO代码分析 MySQL 5.6 SMO过程分析 MySQL5.7 SMO分析 MySQL 5.7SMO代码分析 MySQL 5.7SMO过程分析 几点关键的背景 正确的B+树并发控制机制需要满足以下几点要求： 正确的读操作：...
x64dbg（最新snapshot集合多个插件及皮肤）
11-24
x64dbg懂的人知道是做什么用的，不懂的就不懂了，不做细说
x64dbg 安装使用教程
c7777127_的博客
12-10 2342
例如，当[module]为空字符串时，将使用CPU中当前选择的模块。左/右移位/旋转：（1<<2向左移位，shl表示无符号，sal表示有符号），10>>1（向右移位，shl表示无符号，sal表示有符号），1<<<2（向左旋转），1>>>2（向右旋转）。如果您要访问加载模块的基地址，你可以写：[module]:0，[module]:base，[module]:imagebase或[module]:header。小（相等）/大（等于）：4<10，3>6，1<=2，6>=7（如果真解析为1，0，如果假）。
x64dbg 基本使用技巧
沐一 · 林 的博客
06-22 2万+
最近使用 DBG 多了起来，所以查了一些资料来学习并整理成自适应的笔记。本文摘抄自：x64dbg 使用技巧与实用插件合集官方网站： https://x64dbg.com/DBG 解压后根目录如下图，双击 x96dbg，出现三个弹窗，会生成 x96dbg.ini 文件，里面记录着 32 位和 64位 dbg 程序的路径。 当你需要把整个程序文件夹移动到其他路径时，最好把这个 ini 删除，重新双击让它再生成。当你需要把它加到发送到菜单中的时候，也推荐添加 x96dbg，它会自动选择用 x32 还是 x64db
x64dbg 开源调试器使用教程
gitblog_00020的博客
10-11 1878
x64dbg 开源调试器使用教程 项目地址:https://gitcode.com/gh_mirrors/x6/x64dbg 1、项目介绍 x64dbg 是一个开源的用户模式调试器，专为 Windows 平台设计。它主要用于逆向工程和恶意软件分析，适用于那些没有源代码的可执行文件。x64dbg 提供了丰富的功能和全面的插件系统，允许用户根据自己的需求进行扩展。 2、项目快速启动 安装步骤 下载...
C/C++逆向：x96dbg(x64dbg/x86dbg)的使用
WolvenSec的博客
08-19 3186
这篇文章主要来说一下x96dbg(x64/x86)的基本使用，这里还是使用上篇文章中的简单程序用来作为本篇文章的实例，因为上篇文章再生成程序时选用的解决方案平台为x86所以生成的程序则需要我们使用x32dbg来进行分析。这边与IDA一样，我们可以将程序拖到图标上。此时x32dbg就会自动针对该程序进行加载，接下去我们就可以进行调试了。在加载完成后可以看到调试器下方显示。这个系统断点通常指的是调试器在程序启动时自动设置的第一个断点，也称为断点。
x64dbg 开源项目使用教程
gitblog_00406的博客
10-11 441
x64dbg 开源项目使用教程 x64dbg An open-source user mode debugger for Windows. Optimized for reverse engineering and malware analysis. ...
在 x64dbg 中设置条件断点和条件记录断点
CuiXY's Blog
07-16 9962
地址：https://bbs.pediy.com/thread-251385.htm
x64dbg零基础使用教程
hnzwx888的专栏
12-27 1万+
原文网址：https://www.52pojie.cn/thread-762711-1-4.html   这篇文章主要是为.NET逆向但不会x64dbg的同学准备的，文章基本上零基础，会一点c#/vb.net就能看懂文章。文章以visual studio 2017为参照，讲解如何像用vs调试.NET程序集一样使用x64dbg调试本机代码x64dbg下载地址：https://github.com...
x64dbg x32dbg中文版使用指南
在开始使用x64dbg或x32dbg之前，用户需要从官方网站或其他可信源下载最新版本的程序。安装过程较为简单，解压缩后直接运行即可。安装完成后，用户可以通过配置文件对调试器的字体、快捷键、插件等进行个性化的设置。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

摔不死的笨鸟

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值