破解入门（二）-----认识OllyDBG

Limmerence · 发表于 2018-7-29 11:38

本帖最后由 comeon 于 2018-7-29 11:50 编辑

第一讲：传送门

破解入门（一）-----常用寄存器【我有话说】转载

《《《《《《《《《《《《《《《《《《《《《《《《《《《原文开始》》》》》》》》》》》》》》》》》》》》》》》》》》》
OllyDbg(简称OD)的安装

OllyDBG 1.10版的发布版是一个zip压缩包，不需要安装，直接解压到一个目录下，运行OllyDBG.exe即可（中文版运行OllyICE.exe）

OllyDBG各窗口功能

反汇编窗口：显示被调试程序的反汇编代码，标题栏上的地址、HEX 数据、反汇编、注释可以通过在窗口中右击出现的菜单界面选项->隐藏标题或显示标题来进行切换是否显示。
用鼠标左键点击注释标签可以切换注释显示的方式。

寄存器窗口：显示当前所选线程的 CPU 寄存器内容。同样点击标签寄存器 (FPU) 可以切换显示寄存器的方式。

信息窗口：显示反汇编窗口中选中的第一个命令的参数及一些跳转目标地址、字串等。

数据窗口：显示内存或文件的内容。右键菜单可用于切换显示方式。

堆栈窗口：显示当前线程的堆栈。

OllyDBG常用快捷键

F2：设置断点，只要在光标定位的位置按F2键即可，再按一次F2键则会删除断点。

F8：单步步过。每按一次这个键执行一条反汇编窗口中的一条指令，遇到 CALL 等子程序不进入其代码。

F7：单步步入。功能同单步步过(F8)类似，区别是遇到 CALL 等子程序时会进入其中，进入后首先会停留在子程序的第一条指令上。

F4：运行到选定位置。作用就是直接运行到光标所在位置处暂停。

F9：运行。按下这个键如果没有设置相应断点的话，被调试的程序将直接开始运行。

CTR+F9：执行到返回。此命令在执行到一个 ret (返回指令)指令时暂停，常用于从系统领空返回到我们调试的程序领空。

ALT+F9：执行到用户代码。可用于从系统领空快速返回到我们调试的程序领空。

《《《《《《《《《《《《《《《《《《《《《《《《《《《原文结束》》》》》》》》》》》》》》》》》》》》》》》》》》》

破解入门（三）-----脱壳的常用方法

当然，我知道，论坛有小生（呃。。哥哥？）的专用版，
但我只是一个搬运工。。。
一边学习，一边顺手转过来。。。

mm593310 · 发表于 2018-7-29 11:38

正好需要希望有用

as1434663321 · 发表于 2018-7-29 11:38

谢谢@Thanks！

lmysbaje · 发表于 2018-7-29 11:38

谢谢@Thanks！
谢谢@Thanks！

HMCwoaini1314 · 发表于 2018-7-29 11:39

试试效果如何

15096642896 · 发表于 2018-7-29 11:49

谢谢分享

asd25551282 · 发表于 2018-7-29 12:20

楼主厉害了，感谢分享，

爽爽爽哥 · 发表于 2018-7-29 12:37

小手一抖，牛币拿走。

1178050302 · 发表于 2018-7-29 12:58

感谢分享哈~

yang007 · 发表于 2018-7-29 14:20

感谢楼主分享谢谢你辛苦了

		自动登录	找回密码
密码			注册[Register]

[其他] 破解入门（二）-----认识OllyDBG