OD为例 调试器断点总结——逆向是一种思维

最新推荐文章于 2025-09-25 11:49:46 发布
转载 最新推荐文章于 2025-09-25 11:49:46 发布 · 582 阅读 · 0
文章标签：

#od使用

该博客是关于OD使用的转帖总结，链接为https://bbs.pediy.com/thread-226366.htm ，指出组合帖中硬件断点部分缺少对原理的描述。
【Windows 逆向】OD 调试器工具 ( OD 调试数据时硬件断点对应的关键代码 | 删除硬件端点恢复运行 )
男神的专栏
12-18 1215
文章目录前言一、OD 调试数据时硬件断点对应的关键代码二、删除硬件端点恢复运行前言在 【Windows 逆向】OD 调试器工具 ( CE 中获取子弹动态地址前置操作 | OD 中调试指定地址的数据 ) 博客中介绍了如何在 OD 中调试指定地址 , 本篇博客中对相关操作进行指定;一、OD 调试数据时硬件断点对应的关键代码在 数据面板 中 , 右键点击指定地址 , 选择 " 断点 / 硬件访问 / Dword " 选项 , 设置硬件断点 ,
OD调试器（吾爱）
08-29
OD调试器，上一款很好用的调试器，大家就试试吧！一定不会让你失望的，哈哈！
大神定制版OD调试器成品及源码实战项目
最新发布
weixin_26850469的博客
09-25 669
OllyDbg（简称OD）是一款经典的用户态调试工具，广泛应用于逆向工程、漏洞分析与软件保护研究。其以直观的汇编级调试界面、强大的寄存器与内存查看功能著称，支持动态反汇编、断点设置、堆栈跟踪等核心调试能力。OD无需源码即可深入程序执行流程，尤其擅长分析PE文件在运行时的行为特征。调试器之所以能够掌控目标进程的行为，根本原因在于操作系统内核提供了一套专门用于调试目的的特权接口。
OD调试工具
01-06
OD 吾爱破解版 调试破解必备工具，很稳定，用过的都说好~
OD使用教程7（下）- 调试篇07|解密系列
weixin_34327761的博客
09-24 509
OD使用教程7（下）- 调试篇07 让编程改变世界 Change the world by program 认识OD的两种断点 OllyDBG从原理上来区分，有两种不同的断点：软件断点和硬件断点。 也许会有朋友说那不是还有内存断点吗？ 内存断点严格来说是属于一种特殊的软件断点。 内存断点： 内存断点每次只能设置一个，假如你设置了另一个内存断点，则上一个会被自动删除。...
1 OD调试器（断点，汇编指令MOV）
crkres9527
09-10 2681
l OD调试器 l 断点 l 全局变量赋值的汇编形式 l 汇编指令mov       一、OD调试器    全称Ollydbg，简称OD。是汇编级的调试器。以往我们用的VS2008里的调试器是源码级的。 二、调试方式  1、用调试器直接打开。  2、附加到已经打开的进程 三、断点  1、F2(int 3)断点    机器码0xcc，有的也叫CC断点，这是最常用的断点
调试时使用的 7 种断点
VI___
05-05 1233
1、int3 断点，机器码为 0xCC ，因此又叫做 CC 断点 —— n 个 实现方法是比如：将某一行汇编进行了 F2 下断，那么这一行汇编对应的机器码的第一个字节将被改写为 CC ，尽管调试器不会显示，但是实际上已经进行了更改，调试器在执行到这里检测到了 0xCC 之后就会断下。 2、硬件断点，通过 DRx 调试寄存器实现 —— 4 个 DRx 调试寄存器有 8 个：DR0 ~ D...
OD调试实例1
weixin_30384031的博客
07-02 309
使用TraceMe.exe OD按F3加载TraceMe，再按F9运行起来，如图所示 设置一个断点: Ctrl+G打开跟随表达式窗口 OllyDbg里对API的大小写敏感，输入的函数名大小写必须正确，比如以下两种写法都是不正确的： 点击OK后，会跳到系统User32.dll的GetDlgItemTextA函数入口处: 按Alt+B快捷键或单击B按钮打开断点窗口...
OD逆向调试时常用断点总结
weixin_43046297的博客
03-03 8769
在这里简单介绍一下OD逆向调试时常用的断点 1.CC断点（普通断点、F2断点） 2.内存断点 3.硬件断点 4.条件断点、条件记录断点 5.API断点 6.消息断点 以上就是OD逆向调试常用的断点，在这里总结，希望以后使用起来更加灵活方便 ...
【Windows 逆向】OD 调试器工具 ( OD 附加进程 | OD 调试器面板简介 | 反汇编窗口 | 寄存器窗口 | 数据窗口 | 堆栈窗口 )
让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
11-15 5321
一、OD 附加进程、 二、OD 调试器面板简介 ( 反汇编窗口 | 寄存器窗口 | 数据窗口 | 堆栈窗口 )
OD 调试工具(郁金香)
01-24
OD 调试工具 (郁金香版) 自己备份,有兴趣的下载.
OllyDbg(od调试工具) 汉化绿色版
11-20
OLLYDBG是一个新的动态追踪工具，将IDA与SoftICE结合起来的思想，Ring 3级调试器，非常容易上手，己代替SoftICE成为当今最为流行的调试解密工具了。同时还支持插件扩展功能，是目前最强大的调试工具。
od(游戏调试工具)
02-28
主要用于高度程序，进行反汇编，是用于制作网络游戏外挂的好工具，不得不学。
OD入门学习（调试篇）
u012640985的专栏
05-04 1万+
一、OD快捷键 二、关于jicunqi
[调试器实现]第二章 INT3断点
dog0230的博客
05-10 705
INT3断点，简单地说就是将你要断下的指令地址处的第一个字节设置为0xCC，软件执行到0xCC（对应汇编指令INT3）时，会触发异常代码为EXCEPTION_BREAKPOINT的异常。这样我们的调试程序就能够接收到这个异常，然后进行相应的处理。 INT3断点的管理： 在我的程序中，INT3断点的信息结构体如下： structstuPointInfo { Point...
断点的种类
LYSM
05-21 1726
CC 断点 又叫 int3/F2 断点，软件执行 int3 指令时程序就会暂停，int3 指令的机器码就是CC。设置完 CC 断点后，原本位置的机器码会被调试器改成 0xCC（并对原来的数据备份），程序执行到 0xCC 时程序就会暂停（调试器所为）。 所以也就是说如果在没有调试器的情况下如果我们程序里有 0xCC，程序也不会暂停。 优点：可以设置无数个 缺点：容易被检测到 内存断点 分为： （1）内存执行断点 把机器码当成程序执行时被断下。 （2）内存写入断点 改写这部分机器码时被断下。 （3）内存访问断点
OD调试器DIY
HUA的专栏
11-29 2872
在一些OD上，往往会看到OD的标题不是我们常见的OD标题，而是一些比较个性化的OD标题，如，小花www.zfsyhg.com个性加强版OD 这些修改后的OD标题怎么来的，如果动手能力强的朋友一定会用来解剖这些个性化标题的OD，以便一探究竟-- 其实想拥有一款属于自己的个性化标题的OD很容易，只需要经过下面的操作，菜鸟可以拥有一款属于自己的个性化标题的OD -- 两个地址：
【Windows 逆向】OD 调试器工具 ( OD 工具简介 | OD 工具与 CE 工具对比 )
热门推荐
让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
11-15 1万+
一、OD 工具简介、 二、OD 工具与 CE 工具对比、 三、博客资源、
XjunDbg：下一代OD动态调试器个人版本介绍
标签XjunDbg、OD和调试器表明这是一款调试工具，其中“XjunDbg”是特定的调试器名称，"OD"指的是OllyDbg调试器，而“调试器”是这一类工具的统称。调试器是开发者和安全研究员在软件开发、维护以及安全分析过程中不...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值