OD使用教程5 - 调试篇05|解密系列

最新推荐文章于 2021-05-16 20:23:27 发布
最新推荐文章于 2021-05-16 20:23:27 发布
阅读量113 收藏
点赞数
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/LoveFishC/archive/2012/09/15/3846254.html
本文提供了一节OD（OllyDbg）调试教程，专注于PE结构的理解与应用。首先回顾了上节课留下的作业，强调了PE结构学习的重要性。接着，通过分析并调试一个恶作剧程序，引导读者深入理解PE结构原理，解决调试过程中的常见问题。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

OD使用教程5 - 调试篇05

 

让编程改变世界

Change the world by program

  上节课我们留下一个作业，试图通过这个作业证明有些东西像PE结构还是需要耐心的学习滴。 不知道大家是否成功地被改小程序困惑住，但无论如何，如果不懂得PE结构的原理，用OD调试这个程序就会遇到诸多问题。 好吧，这节课就让小甲鱼带大家来分析和调试这个程序吧。   恶作剧程序： RegisterMe.Oops.exe [buy]  获得所有教学视频、课件、源代码等资源打包 [/buy] [Downlink href='http://kuai.xunlei.com/d/LKFKURIHSELL']视频下载[/Downlink] [Downlink href='http://urlxf.qq.com/?ieYVNrQ']备胎下载[/Downlink]

转载于:https://www.cnblogs.com/LoveFishC/archive/2012/09/15/3846254.html

小甲鱼解密系列调试篇——OD使用教程笔记（持续更新中）
06-10 7605
一、修改内容 二、
小甲鱼解密系列-视频教程全集
最新发布
04-10
5. OD（OllyDbg）使用教程：系列教程中还有关于OllyDbg（简称OD）的使用方法，这是一款流行的x86动态分析工具，专门用于Windows平台的程序调试。OD使用教程可能涵盖了如何使用该工具进行断点设置、寄存器查看、内存...
RegisterMe.exe供OD(Ollydbg)学习用-小甲鱼教程
09-11
供OD(Ollydbg)学习用-小甲鱼教程 .供OD(Ollydbg)学习用-小甲鱼教程..供OD(Ollydbg)学习用-小甲鱼教程
RegisterMe.exe供OD（Ollydbg）学习用
08-11
供OD（Ollydbg）学习用的RegisterMe原版exe和Oops版exe
分析registerMe和基础程序1逆向
weixin_44585983的博客
06-23 587
打开registerme.exe，跳出nag 点击确认跳出正式界面 关闭窗口 再次跳出nag 目标：将打开和关闭的nag去除，只留下正式的界面 OD打开exe 简单观察能得知存在两个messagebox控制着两个nag。 MessageA存在cmp指令比较和je指令跳转，可通过修改je指令为jmp达成跳过打开的nag GetModuleHandle 是获取程序的句柄，就是获取程序的基址（程...
snd-reversingwithlena-tutorial03
h123120的专栏
03-25 501
今天学习的是tutorial03，tutorial02和tutorial01相同，只是解法不同，故不再赘述。首先查壳和打开程序（RegisterMe.Oops.exe是作者用于说明，pe头被修改的情况下，程序能在windows下正常运行，而不能在调试器中正常运行的情况）。汇编写的，这次的tutorial是要去除nags（叨扰）也就是点击了确定之后出现的窗口，如下图。1.首先用ollydbg打开程序...
小甲鱼教程合集（基础篇+工具篇+系统篇+OD使用教程）
10-03
小甲鱼教程合集（基础篇+工具篇+系统篇+OD使用教程） 压缩包文件列表：小甲鱼_加密解密教程基础视频 基础篇_第一讲_概述.rar 基础篇_第二讲_一些必备的常识（1）.rar 基础篇_第六讲_初步认识PE格式.rar 基础篇_...
小甲鱼OD使用教程所有课件源代码及使用的程序
10-13
2. "OD使用教程9 - 解密系列【调试篇】.ppt"是具体的一堂课，专注于使用OD进行解密调试。这个PPT可能详细介绍了如何使用OD分析加密或混淆的代码，以及如何通过调试来揭示其隐藏功能。 3. "解密系列第九讲试验程序....
小甲鱼_加密解密教程全套
11-11
小甲鱼_加密解密教程基础视频，小甲鱼_加密解密教程之工具篇，小甲鱼_加密解密教程之系统篇，小甲鱼_解密调试之OD使用系列教程
Debugger Detected供OD（Ollydbg）学习用（原版）
08-22
供OD（Ollydbg）学习用的Debugger Detected原版打包zip，也是小甲鱼OD使用教程第二十三讲中用到的程序。
reverseMe.exe
11-20
学习OllyDbg的应该能用上，这个是很基础的软件，可以用来入门最好不过了，解压压缩包即可
ReverseMe Tutorial供OD（Ollydbg）学习用（原版）
08-21
供OD（Ollydbg）学习用的ReverseMe Tutorial原版打包ZIP，跟之前的ReverseMe不同的是，这个小程序会修改自身代码，这也是小甲鱼OD使用教程第二十一讲中用到的程序。（本资源是本人费劲千辛万苦谷歌到的）
ReverseMe.exe供OD（Ollydbg）学习用（原版）
08-11
供OD（Ollydbg）学习用的ReverseMe原版exe
KeygenMe供OD（Ollydbg）学习用（原版）
08-19
供OD（Ollydbg）学习用的KeygenMe打包zip，也是小甲鱼OD使用教程第二十讲中用到的程序。（本资源是本人费劲千辛万苦谷歌到的）
调试学习【4】
m0_51974791的博客
05-16 331
调试学习【4】去除NAG窗口演示程序：RegisterMe.exe方法一和二方法三PE结构方法四 去除NAG窗口 nag本意是烦人的意思，nag窗口是软件设计者用来时不时提醒用户购买正版的警示窗口。 软件设计者可能认为当用户忍受不了试用版中的这些烦人的窗口时，就会考虑购买正版。 但在天朝，我们不允许有这样欺负用户的软件[doge] 一般在启动或退出的时候弹出来，或者在程序运行的某个时刻突然蹦出来吓你一跳，恶心用户。 一般情况下，一个注册后的软件，他是不会弹出NAG窗口的。 所以，一般在程序启动的时候，他会
从一个简单的实例来了解PE文件
shanzhizi的专栏
04-07 1101
文中RegisterMe及原视频下载地址：http://pan.baidu.com/s/1bnqOgnt打开这个RegisterMe.exe程序，会出现如下烦人的消息框 引入 目标：去掉烦人的消息框 工具：Ollydbg 转载原文：http://www.freebuf.com/articles/system/86596.html
小甲鱼 OllyDbg 教程系列 (二) ：从一个简单的实例来了解PE文件
freeking101的博客
11-06 1788
小甲鱼视频讲解：https://www.bilibili.com/video/av6889190?p=6https://www.bilibili.com/video/av6889190?p=7 从一个简单的实例来了解PE文件：https://www.freebuf.com/articles/system/86596.htmlhttps://blog.csdn.net/billvsme/a...
OllyDbg 使用笔记 （四）
billvsme的专栏
08-01 2364
OllyDbg 使用笔记 （四） 参考 书：《加密与解密》 视频：小甲鱼 解密系列 视频 这个RegisterMe程序，运行前和运行后都会有neg窗口。破解目标，去除这个两个窗口。 用OD直接打开这个程序，我们会发现出错。也可能OD会卡死。 因为这个程序的PE文件被故意修改了。 我们先到 选项---> 调试设置 --> 事件 --> 选择系统断点。 图片1 这样用OD打开就不会卡死。 按 alt + M 来到 memory界面，你可以看到“PE文件头”。注意是地址00开头的，如果是7x
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值