逆向分析exe之Ollydbg使用教程

最新推荐文章于 2025-04-08 17:03:36 发布
最新推荐文章于 2025-04-08 17:03:36 发布
阅读量2.8k 收藏 13
点赞数 1
分类专栏： 逆向 文章标签： 逆向 Ollydbg 反汇编
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/xinyue9966/article/details/114482083
版权
本文探讨了程序调试的方法，如通过断点和运行流程判断显示序列号问题。同时，介绍了使用Ollydbg进行逆向工程，通过修改判断语句实现暴力破解，具体操作包括将jnz指令替换为NOP值。这种方法涉及二进制编辑和程序保存，以达到功能实现。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在这里插入图片描述
现在随便输入 显示序列号不对

调试方法

打断点 然后开始运行exe程序 完成使用过程 进而判断处显示密码
至于F2重新运行、F7按步骤运行使用方法一样
在这里插入图片描述

暴力破解方法

那么我们放入Ollydbg中查看
jnz是判断语句 判断是否等于值，我们逆向破解时候可以把它设置为空值，进而能够成功实现我们的功能
在这里插入图片描述
此时我们可以右键 二进制编辑成NOP 值为90 90或者二进制填充NOP
在这里插入图片描述
右键 复制到可执行性程序
此时观看到排列布置乱，将任意框最大化即可复原
在这里插入图片描述
在其中右键保存到文件
再次输入到新保存文件中
在这里插入图片描述

【愚公系列】2023年06月 逆向分析之Ollydbg（keygen）
时光隧道
09-30 4万+
注册机是一种软件，用于生成有效的软件许可证密钥或序列号，以使用户可以正常使用软件功能，而不必支付软件的正式许可费用。注册机通常是非法的，并且可能会导致软件开发商的损失。使用注册机可能会导致软件无法正常工作或产生不稳定的行为，并且可能会带来安全风险，因为它们经常包含恶意代码或病毒。强烈建议不要使用注册机，而是购买合法的软件许可证。
【愚公系列】2023年06月 逆向分析之Ollydbg（程序破解案例01）
热门推荐
时光隧道
09-30 4万+
Ollydbg是常用的反汇编工具，可以用于分析和调试二进制程序。程序修改是指在指定函数或代码段中，按照指定顺序修改程序指令，以达到特定的目的。打开Ollydbg，并加载需要修改的程序。找到需要修改的函数或代码段，并在Ollydbg中打开该函数或代码段的反汇编窗口。根据需求，确定需要修改的指令序列，并记录下来。在反汇编窗口中，用鼠标左键双击需要修改的指令，进入修改模式。修改指令，并用鼠标右键点击修改后的指令，选择“修改代码”或“修改指令”选项。确认修改后的指令符合修改需求并保存修改。
e3.exe的逆向分析
qq_40756661的博客
11-14 581
e3.exe的逆向分析 运行截图 逆向思路 提示如下： 使用IDR加载Delphi程序，导出Map文件，将Map文件导入OD。 使用Delphi逆向工具Darkde4 可以看到，Panel1有两个方法，单击和双击，是一个按钮 FromCreate 窗体的创建事件 chkcode 校验代码 KeyUp 响应的键盘的弹起 DbClick 按钮的双击事件 Click 按钮的单击事件 通过1得到了几个事件的RVA，接下来进行分析，首先
揭秘最为知名的黑客工具之一：OllyDbg，从零基础到精通，收藏这篇就够了！
最新发布
Libra1313的博客
04-08 1307
在程序员的世界里，尤其是搞安全的，调试器那就是吃饭的家伙。OllyDbg，这货绝对是32位汇编级调试器里的扛把子，逆向分析、漏洞挖掘、恶意软件解剖，哪哪都少不了它。但是，请务必记住，技术是把双刃剑，一定要在法律允许的范围内使用 OllyDbg。合理利用 OllyDbg，你就能深入理解程序的内部机制，发现潜在的安全漏洞，增强软件的安全性和稳定性，成为一名真正的安全专家！让你像看电影一样，一步一步地跟踪代码，设置断点，查看寄存器，程序的一举一动都逃不过你的眼睛。在你想暂停的地方设置断点，程序就会乖乖停下来。
对未知的EXE文件进行逆向分析
m0_62821046的博客
10-31 3499
EXE文件使用VC++进行编译，使用OD使程序结束循环
对简单的EXE文件进行逆向分析
m0_62821046的博客
10-31 5030
（4）对生成的EXE文件进行反汇编和逆向工程，得到能够在控制台上输出“Reverse Eng”的EXE程序。④直接对ASCII进行修改，将Hllo World修改为Reverse Eng。默认情况下，输出目录为项目文件夹下的“Debug”或“Release”文件夹。（1）使用VC++，C语言编写简单的hello world程序。getchar();②在底部command中输入 d+空格+字符串位置，进行定位。（3）将hello word文件拖到ollydbg中。⑤将字符串结束的HEX数据修改为0。
逆向exe
记录生命的轨迹
12-01 1398
逆向分析
easycm WP（python的exe文件的逆向方法）
weixin_44013208的博客
03-13 3142
easycm WP（python的exe文件的逆向方法） 这是这次61d的比赛中的逆向题之一，同时也是一个逆向用python写的exe文件的一个模板。 首先查壳，无壳。 其次，注意到他是python写的exe文件，所以解题思路就是首先将其转为.pyc文件，然后再将.pyc文件转为.py文件，直接查看程序的源代码，进行分析。 第一步，将其转为.pyc文件。我们可以使用pyinstxtractor.p...
[系统安全] 二十三.逆向分析之OllyDbg动态调试复习及TraceMe案例分析
杨秀璋的专栏
02-22 6535
作者前文介绍了微软证书漏洞CVE-2020-0601，并讲解ECC算法、Windows验证机制，复现可执行文件签名证书的例子。这篇文章将详细讲解逆向分析OllyDbg动态调试工具的基本用法，包括界面介绍、常用快捷键和TraceMe案例分析。 这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、文档、操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。
【愚公系列】2023年06月 逆向分析之Ollydbg（程序破解案例02）
时光隧道
09-30 4万+
Ollydbg是常用的反汇编工具，可以用于分析和调试二进制程序。程序修改是指在指定函数或代码段中，按照指定顺序修改程序指令，以达到特定的目的。打开Ollydbg，并加载需要修改的程序。找到需要修改的函数或代码段，并在Ollydbg中打开该函数或代码段的反汇编窗口。根据需求，确定需要修改的指令序列，并记录下来。在反汇编窗口中，用鼠标左键双击需要修改的指令，进入修改模式。修改指令，并用鼠标右键点击修改后的指令，选择“修改代码”或“修改指令”选项。确认修改后的指令符合修改需求并保存修改。
逆向分析初学者指南：OllyDBG使用介绍
"这篇教程是关于逆向分析的基础，主要聚焦于OllyDBG这款调试工具的入门使用。OllyDBG是一款流行的动态二进制代码分析工具，尤其在软件逆向工程中广泛应用。教程作者为CCDebuger，内容包括OllyDBG的安装、配置以及其...
墨者学院-逆向分析实训-exe(第1题)
JimWu的博客
09-05 1080
逆向分析实训-exe(第1题) 难易程度:★★ 题目类型:代码审计 使用工具:FireFox浏览器、OD 1.打开靶场，下载文件。 2.解压文件，得到一个game.exe的应用程序。 3.我们从网上下载OD软件，把game文件拖进去分析。 4.通过分析，我们发现了可疑的ASCII，然后我们在这个循环的末尾，选择断点运行。 5.在寄存器中就能找到key is 0c28c5b42e05c4cd6fe...
如何将.exe文件逆向成C语言代码
jsjsbsb464548的博客
02-06 1万+
ollydbg 反汇编 C语言
《算法还原 - CTF》逆向exe程序 + ida Pro 反汇编分析伪C代码 + python算法复现
u014643814的博客
09-10 1万+
二进制安全，能干什么逆向分析: 负责成品软件的技术原理. 比如分析竞品软件,吸取技术上的优点,进行技术难点公关病毒分析: 负责分析病毒样本.研究恶意代码的技术手段等工作.主要是在安全公司,尤其是在杀毒软件公司需求较多.如360 、腾讯电脑管家等.漏洞挖掘分析: 负责分析漏洞样本,或者漏洞的挖掘.目前二进制的主要方向.涉及范围广,从主流浏览器 虚拟机 内核到IOT 还有android 和 IOS移动平台.移动安全: 负责移动端安全.如移动端的漏洞挖掘,还有加壳混淆等安全开发: 包含较广.比如硬件平台,内核安全
图解Ollydbg简单逆向操作案例
bcbobo21cn的专栏
05-01 1万+
1 Ollydbg调试helloworld程序 调试用VC++编写的helloworld程序，在反汇编代码中查找main函数，MessageBox函数； #include "windows.h" #include "tchar.h" int _tmain(int argc, TCHAR * argv[]) { MessageBox(NULL,"Hello World!","bcbobo21
黑客进阶基础篇：逆向破解win.exe—让我们来谈谈逆向分析那些事
C语言C++学习俱乐部：765860056
10-27 6441
前言：这是学二进制逆向过程中遇到的一道题目，为了学习和成长，和大家一起分享！ 题目在最下面那里，接下来一起看看吧。 首先win.exe拿进去看，运行： 看来可以拖进去ida（提示是32位，自己可以尝试） 拖进去，优先找main函数，按F5： 看到一个do while的循环语句 说明要输入的第一个数字是2018，输进去，看看： 对的，很好，接下去分析， 看到congratulation! 说明这里是关键函数，所以V3是我们的关键数字，要不能为空，找到V3的出处。那个..
EXE视频文件逆向
陈刚编程心得与知识集
03-19 1330
本人绝对菜鸟，只是最近在报考一个执业注册的考试，在网上低价拍到一套教学视频，但是无良的商家竟然没有提供播放密码。。。放着这一堆买来的垃圾视频，我是欲哭无泪啊。。。 知道看雪里大侠很多，个个侠肝义胆，热心助人，有没有哪位能帮小弟一把？ 视频文件都上100M，发到坛子里太困难，哪位感兴趣我可以发邮件过去。。。或者能提供相关教程或工具，帮我解决问题也行啊。。。对您的关注和帮助，先行谢过
简单逆向分析使用案例（7）--Reverse001.exe 获取密码
oBuYiSeng的博客
12-16 4121
环境：      win7 旗舰版 x64       OD1.1（吾爱破解版）       PEiD0.95 使用资源       http://download.csdn.net/detail/obuyiseng/9351217 中的 Reverse001.exe 技巧：      找对话框函数，耐心。 第一步：简单测试。  
修改c语言编写的exe逆向,[分享]C语言逆向小笔记[错误修正]
weixin_29809927的博客
05-19 472
今天晚上做的，文字就不写了，没什么技术含量，免得被人拍砖，源代码和反汇编代码附上lea ebx, [esp+38h+var_28]lea edi, [esp+38h+var_20] 这两处应该是ESP+38代表了一个堆栈地址，+28H应该是代表了这个地址的起始大小，下面那个add ebx, 2 和add edi, 8是它们的内容+2和 +8这两个寄存器里面存...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值