od和x32dbg脚本分享

原创 已于 2025-02-02 11:00:55 修改 · 置顶 · 3.6w 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#VMP #加壳 #脱壳 #逆向 #破解 #脚本 #1024程序员节

于 2024-10-22 11:03:59 首次发布
使用x32dbg跟踪全局对象的构造函数
qq_42692132的博客
08-24 804
逆向
Ollydbg/x32dbg/x64dbg贴心伴侣 Version2.48使用详解和开发历程：
极速版 超精简 超级修改版 自动化编程 轻松破解 轻松修改 去后门 去升级 智能化 自动化
04-02 408
这是一款自制的汇编辅助工具，为了弥补Ollydbg/x32dbg/x64dbg中一些自己使用过程中不满意的地方而设计的。 比如说,x32dbg中官方网站,下断点的插件，我们通过使用发现这些插件有很多不好的问题，比如说api断点插件，要么不载入，要么载入后识别的不完整，要么就干脆不识别，要么某些版本还不兼容，要么每次只能设置一个断点，并不能达到我们的要求。虽然提供的热键的定义，但是很多热键要到...
【免费下载】 高效调试利器：x64dbg 与 x32dbg 调试工具推荐
gitblog_09700的博客
10-22 1182
高效调试利器：x64dbg 与 x32dbg 调试工具推荐 【下载地址】x64dbgx32dbg调试工具资源下载 x64dbg / x32dbg 调试工具资源下载本仓库提供了一个资源文件的下载，该资源文件为 `x64dbg` 和 `x32dbg` 调试工具 ...
x32dbg动态调试--字符串搜索&修补程序
工作学习笔记
08-16 5798
x32dbg调试入门——字符串搜索
【逆向基础】三、x32dbg使用技巧随记
幸福之家的博客
04-07 7873
对于出入C/C++逆向领域的小伙伴，熟练使用x32dbg,x64dbg是很有必要的；本文章简单介绍了工具的使用情况，供大家一起学习；
x32Dbg E-Event ver:0.1
03-16
OD是知名的16位和32位Windows程序的动态调试器，而x32Dbg则是其现代替代品，支持32位和64位系统，具有强大的调试功能。 E_Event插件是x32Dbg的一个扩展，它专注于事件处理。在逆向工程中，“事件”通常指的是程序...
x64dbg（最新snapshot集合多个插件及皮肤）
11-24
x64dbg是一款强大的、免费的64位Windows调试器，专为逆向工程和软件调试而设计。这款工具在IT行业中被广泛用于分析病毒、木马、恶意软件的行为，以及进行软件开发中的错误调试。它支持两种模式：动态调试（在程序...
x64dbg反检测插件2017-1-21版
02-06
x64dbg是一款强大的、免费的x64/x86调试器，支持动态和静态调试，拥有丰富的脚本语言接口，使得用户能够自定义各种功能。而反检测插件则是x64dbg生态系统中的一个重要组成部分，它增强了调试器的功能，使其能够在...
[x64dbg] 加密与解密-x32dbg和x64dbg的下载及详细安装过程（附有下载文件）
热门推荐
2301_77946674的博客
09-05 1万+
x64dbg、x32dbg和ollydbg的分析操作区别不大，所以我用x64dbg和x32dbg。链接：https://pan.quark.cn/s/e6065bc0fcf6。得到如图，先安装x32dbg，双击release。接下来是x64dbg安装，过程和x32dbg类似。如果需要ida，可以在主页找到下载链接及安装过程。安装完成，可以在桌面看到如图标志。解压后得到x64dbg文件。打开，点击release。双击x96dbg.exe。双击x32dbg.exe。双击x64dbg.exe。
x32_dbg(32位调试器)v2.4.06.10官方汉化绿色特别版
07-25
x32_dbg是一款windows系统下非常优秀的32位调试器，与目前热门的“OllyDbg”十分相似，使用过OllyDbg调试工具的朋友应该很容易上手操作。软件具有简洁的界面以及强大的功能，提供了类似C的表达式解析器、全功能的DLL和EXE文件调试、IDA般的侧边栏与跳跃箭头、动态识别模块和串、快反汇编、可调试的脚本语言自动化等多项实用功能，整体效果十分乐观，本平台提供x32_dbg汉化绿色版下
x32/64dbg for window
03-06
windows程序开发调试工具 x32dbg x64dbg zip资源包，下载后解压直接使用，无需安装
X32dbg-查找MFC窗口过程函数-跟踪直到满足条件-条件断点-查看窗口句柄
插件开发
08-06 5202
这时需要介绍下基础知识，在刚进入函数的时候，栈顶指针esp指向的是返回地址，esp+4指向第一个参数的地址（从左向右，右边先入栈），依次类推。逆向分析，添加文件应该是一个WM_COMMAND消息，它来自于窗口的消息函数调用，所以在调用堆栈下面应该有一个就是消息函数。所以调用之前，应该是在栈里压入了4个参数，逐步点击分析，如下所在位置就是MFC的窗口过程函数。然后暂停在目标区域，但是有时会暂停不下，暂时不知道什么原因，多试几次。接下来针对窗口过程函数，就需要介绍条件断点。如有疑问，敬请留言。...
《加密与解密》个人阅读笔记 二(x32dbg的使用)
xy_hzz的博客
01-08 3557
本文是《加密与解密》第二章的个人阅读笔记，详细介绍了x32 dbg的使用，没有介绍Windbg的使用
多文件程序X32dbg动态调试
qq_20031585的博客
06-26 3033
当要分析的程序，调用到DLL(或.OCX）时，程序不再是单一程序，想要知道主程序调用了哪些动态库DLL和控件，可以使用x32dbg的“模块”功能查看主程序加载过程。
使用x32dbg破解VB6编译的软件时间限制
中游鱼的博客
01-25 1876
使用x32dbg破解VB6编译的软件时间限制 有些VB6编译的软件有时间限制，可以通过x32dbg调试软件进行修改，达到软件无期限使用权的目的。 使用VB6编程设计年份期限，有2种形式，使用字符串和数字条件，代码如下： 1、使用数值判断 Private Sub Form_Load() YearStr = Left(Date$, 4) ‘取得计算机当前年 If Val(YearStr) > 2020 Then End ‘年份超过2020则结束程序 End Sub 2、使用字符串判断 Pr
RadAsm—新建工程路径补丁分析和OD换x32dbg
最新发布
weixin_48257887的博客
02-17 1068
这下就好办了，00438AA6的函数指令占5个字节，我们只要构造一个5字节的跳转指令，然后把函数指令修改成跳转指令，跳转到我们想要的地址去执行我们的代码，接下来我们就去找一个空地，然后计算跳转偏移修改00438AA6地址的指令即可，此时思路明确了，现在栈上参数[ESP]是对话框句柄，[ESP+4]是控件ID，哈哈，刚好就是GetDlgItem的参数，所以可以直接调用，接下来直接搜模块调用，找一个GetDlgItem的调用，复制它的反汇编，粘贴到我们这里。来进行设置的（我怎么知道？
x64dbg最新版本特性介绍与分析
标签“x64dbg dbg OD ida 调试”指向了x64dbg与其他调试工具（如OllyDbg和IDA）的关系和差异，并突出了调试这一主题。 压缩包文件名称列表提供了三个文件：commithash.txt、release、pluginsdk。 - commithash.txt...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

学编程的闹钟

自愿打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值