OD的内存映射窗口是怎么实现的？

最新推荐文章于 2025-06-11 07:00:00 发布
最新推荐文章于 2025-06-11 07:00:00 发布
阅读量1.3k 收藏
点赞数
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/u012187684/article/details/18141101
本文深入探讨了如何通过OD（OllyDbg）实现对动态分配的进程内存段进行dump操作，并解释了OD如何监控并读取进程内存的原理。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

我怎么不能直接贴图啊，图中OD的内存映射是怎么实现的？是OD直接读取进程内存还是因为进程在创建的时候就由OD监控。

我想dump 指定进程的一段内存，但这段内存是动态分配的，我只能通过内存段的大小确定这段内存是不是我想要dump的。请问怎么实现？希望大牛指教啊。。 


陈刚12
关注
深入解析华为OD机试：内存冷热标记算法（支持C++、Java、JavaScript、Python、C语言）
m0_57781768的博客
11-03 190
以上是针对“内存冷热标记算法”的完整实现，涵盖了C++、Java、JavaScript、Python和C语言的解决方案。每个实现都通过简单易懂的逻辑，帮助理解如何根据访问频率标记内存页的热度。希望这些代码能够帮助你更好地掌握内存管理和数据结构的应用！如果你还有其他问题，欢迎继续询问！
OD内存断点初步分析
BenChang的专栏
04-26 5267
通过ida静态分析和od动态分析od程序，初步了解内存断点的机制
程序在内存中的地址映射
weixin_30535167的博客
04-12 135
图： 完 转载于:https://www.cnblogs.com/wangkangluo1/archive/2012/04/12/2444879.html
OD窗口介绍
qq_40591440的博客
11-24 4778
快捷键详情跳转 OD：窗口分为 菜单界面 反汇编窗口 提示窗口 寄存器窗口 数据窗口 堆栈窗口 菜单界面 简述： L：显示调试信息，在程序意外结束或者产生异常的时候，可以在这里看到原因 E：模块信息，可以用于查看当前程序内所有模块的基址 M：内存信息，可以查看到目标数据在什么区段，访问权限是什么 T： 查看线程，可以在进行多线程调试的时候，挂起和恢复指定的某个或所有线程 W：窗口界面，会识别到应用程序的窗口信息。 H：用于查看内核对象 C：分析的时候使用的主窗口，可以查看很多信息 /：补丁窗口，能够显
OD之窗口界面
weixin_30549657的博客
07-24 582
转载于:https://www.cnblogs.com/milantgh/p/3866734.html
通过内存映射读取OEP值
李元静
08-21 1555
通过内存映射读取OEP值 获得OEP值的另一种方法是通过内存映射来实现，此方法也需要熟悉PE的文件结构。与直接访问PE的方法不同，内存映射的方法首先把PE文件映射到计算机的内存，再通过内存的基指针获得IMAGE_DOS_HEADER的头指针，由此再获得IMAGE_ OPTIONAL_HEADER指针，这样就可以得到AddressOfEntryPoint的值。下面是通过内存映射获得OEP值的方法：
OD修改标题
04-12
一旦程序加载完成，OD会显示出程序的内存映射、指令流程等关键信息。 接下来，找到修改标题的代码位置。通常，程序标题的设置位于窗口初始化或消息处理函数中，如`WinMain`或`WndProc`。通过单步执行（F7）或设置...
华为OD机试真题——内存冷热标记（2025B卷：100分）Java/python/JavaScript/C++最佳实现
最新发布
专注分享技术、实用优质教程、资源
06-11 882
华为OD机试真题——内存冷热标记（2025B卷：100分）Java/python/JavaScript/C++最佳实现
od开发插件
12-01
4. **调试概念**：理解调试的基本概念是开发OD插件的基础，包括断点、内存映射、寄存器状态、线程管理和指令分析等。开发者需要熟悉x86/x64汇编语言，因为OD插件常常需要直接操作汇编级别的代码。 5. **OLLYDBG特定...
OD插件-堆栈显示中文
03-16
DLL文件会被OD加载，其中的函数和数据结构与OD的内部接口交互，实现在OD界面上显示中文字符串的功能。 在安装和使用这个插件时，用户需要将"中文搜索.dll"复制到OD的插件目录，并重启OD。然后，在调试会话中，堆栈...
od数据窗口中跟随Follow in Dump的使用方法
小手琴师的博客
11-16 1410
od 中Follow in Dump 中文版 数据窗口中跟随,的作用是,把选中的值,当做一个数据地址,去数据窗口查看,这个地址的数值 可以理解为是把 指针里的值,当做一个地址去查看 操作方法如下图,右键选中一条数据的值,比如下图选中寄存器esp 0019F468,然后右键选择 follow in dump ,然后再左下方的数据区会找到这地址0019F468 在栈空间里也可以这样操作.例如下图选中栈空间的一个数据00403030 ...
note : OD操作整理-API断点的设置;寄存器的修改;数据的查看
谢绝(无视)留言与私信
05-04 4197
中断的设置 断点列表和代码的切换 断点的操作与切换 转到表达式, 用于在汇编窗口直接查找API 查找程序中使用的API,并对关注的API下端点. 确定在程序领空内. 需要在主程序领空查看API列表. 如果在系统DLL中, 查看的API列表就是那个DLL调用的API列表. 可以在程序入口点到主视图或主对话框出来之前, 查看主程序用到的API列表. 也
od指令的简单实现
qq123386926的专栏
09-29 1612
2015-09-29 od指令的简单实现 od以八进制或其他进制导出显示文件内容。 1.第一列显示的是文件的位移 2.默认每行显示16个字节 3.当显示多个文件时，会将多个文件合并显示 4.当连续的多行相同时，相同的第二行会显示为星号(*)，之后的相同行将不会显示，直到遇到新的不同行  int do_od( int fd, unsigned long
OD 找到windows 窗口过程并且条件断点
qq_41071646的博客
12-14 1902
今天又又又有人问我怎么看窗口注册并且 怎么下条件断点 emmmm 这个问题其实涉及到了Windows编程 如果你这个会 还请先补充一些windows编程的知识再来看这些内容 本次演示的程序是我上外挂的那个扫雷程序  首先 先下断点在CreateWindows 下断点 然后返回到上一层 发现了 然后找找附近有没有RegisterClassW 函数 然后发现了  看到pWndClas...
OD dUMP对重定位的处理
陈刚编程心得与知识集
01-13 1253
OD对内存镜像进行dump的时候是把重定位过的数据进行dump还是保留原PE文件中该位置的指令？ 如果保留的是已重定位数据，那么下一次启动再次经过重定位数据不是错了吗。Dump过程中是否根据重定位信息还原数据。 那么壳破坏了重定位表时Dump又是怎样的？会根据是否是访问绝对地址而进行还原吗？
mmap内存映射
qq_31833457的博客
11-12 1394
转载两篇文章： Linux 内存映射函数 mmap（）函数详解 linux内存映射mmap原理分析   一、概述           内存映射，简而言之就是将用户空间的一段内存区域映射到内核空间，映射成功后，用户对这段内存区域的修改可以直接反映到内核空间，同样，内核空间对这段区域的修改也直接反映用户空间。那么对于内核空间用户空间两者之间需要大量数据传输
BasicExcel学习笔记
业精于勤，荒于嬉
05-06 1632
BasicExcel学习笔记
OD调试技巧：如何捕捉MFC程序中的按钮事件
在调试器中断后，可以通过观察内存窗口来查看消息处理函数接收到的消息参数，以及函数内部对这些参数的处理。通过观察寄存器窗口，可以查看函数调用前后的寄存器变化，这有助于理解消息是如何被传递和处理的。此外，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值