OllyDbg

汇编学习笔记：对抗反汇编实验2019092801

实验环境操作系统：windows7（安装于virtualbox中的虚拟机）代码编辑器：sublimetext3编译器：masm32调试、反汇编工具：ollydbg，ida
Niatruc·2020-06-22 02:44

ollydbg 中给dll 的所有导出函数下断点

ollydbg非常的方便，好用。主要表现在界面舒服，然后就是可扩展性强，正因为这些优点，它已经流行了很多年。
老和尚·2020-06-21 22:36

软件逆向工程必读

位汇编语言程序设计3.WindowsPE权威指南4.C++反汇编与逆向分析技术揭秘5.加密与解密第三版6.IDAPro权威指南需要掌握的工具:静态反汇编工具:IDAPro/hooper(一般)动态反汇编工具:ollydbg
程序媛月下·2020-06-21 16:22

逆向工程

逆向调试：1.动态分析：使用动态调试工具加载程序并运行，运行同时可以随时暂停查看各种状态2.静态分析：病毒工具：1.动态--Ollydbg：32位的动态追踪工具，Ring3级的调试器。
渣渣是我·2020-06-21 15:02

从零开始的程序逆向之路基础篇 第二章——用OllyDbg(OD)分析一个简单的软件

bbs.ichunqiu.com/thread-43469-1-1.html0x00知识回顾(由于笔者省事,没开XP虚拟机,而且没关闭ASLR,所以每次重载的内存地址会不一样)在第一章的内容中，笔者已经讲了OllyDbg
张悠悠66·2020-06-21 14:16

Bugku 逆向

F5切换成伪代码Tab汇编指令和伪代码切换空格反汇编窗口切换(列表视图、图形视图)shift+F12字符串窗口N重命名：注释只在该处出现；注释在所有交叉参考处出现H10进制和16进制切换R字符转换汇编Ollydbg
JGC_fighting·2020-06-21 12:03

ollydbg调试PE文件

ollydbg项目地址：http://www.ollydbg.de/将exe文件打开到ollydbg项目中，就会直接停到“入口点”地址处，通过View->MemoryMap可以清楚地看到用户空间的各个内存区域的用途
weixin_34240520·2020-06-21 11:49

07 OllyDbg 调试 HelloWorld

前言呵呵ollyDbg,放在工具箱里面好久了,但是一直没有使用过,这次就拿HelloWorld试试吧测试脚本vc6中新建c++源文件如下#includeusingnamespacestd;intmain
蓝风9·2020-06-21 08:26

OllyDbg笔记-修改Messagebox的标题

OD（OllyDbg）：动态调试工具；IDAPro：静态调试工具OD相关的快捷键：F2下断点，也就是指定断点的地址F3加载一个可执行程序，进行调试分析F4程序执行到光标处F5缩小、还原当前窗口F7单步步入
IT1995·2020-06-21 04:57

经典栈溢出之MS060-040漏洞分析

实验环境:winxpsp3,ollydbg,IDA。
qiye_·2020-06-21 04:12

[异变0x0001]一个简单的免cd程序的制作，以夏めろ为例

1.首先是工具：工具的话我用的是Ollydbg，相信这个反汇编的工具大家都很熟悉。如果不熟悉od的操作，下面我也会说清楚一点。
Maikaze·2020-06-21 02:06

随想录（软件逆向与OllyDbg）

OllyDbg软件就可以帮助我们做到这一点。软件逆向
费晓行·2020-06-21 01:54

从零开始的程序逆向之路 第一章——认识OD(Ollydbg)以及常用汇编扫盲

作者：Crazyman_Army原文来自：https://bbs.ichunqiu.com/thread-43041-1-1.html0×00序言:1.自从上次笔者调戏完盗取文件密码大黑客后,这激发了笔者的创作热情,就给大家带来程序逆向系列,当然有一些地方还是有所欠缺,请大家在私聊中指出我文中的错误,我会加以改正。2.本篇教程每篇文章都会在附件中给出一个程序逆向例子,所用到的知识都会在该篇文章中体
dfdhxb995397·2020-06-21 00:29

bugku 逆向之consoleapplication4（游戏过关）

载入Ollydbg先看看，通过查找参考字符串找到了函数的地址00B7E940右键查看调用树（或者右键转到，可以看到最下方是调用地址），可定位到函数调用处
6um1n·2020-06-21 00:14

图解在反汇编中识别VC++之if-else分支语句

\r\n");return0;}先构建一个debug版本；然后用ollydbg打开；停留在入口点；0
bcbobo21cn·2020-06-21 00:06

图解Ollydbg简单逆向操作案例

1Ollydbg调试helloworld程序调试用VC++编写的helloworld程序，在反汇编代码中查找main函数，MessageBox函数；#include"windows.h"#include"tchar.h"int_tmain
bcbobo21cn·2020-06-21 00:06

逆向工程核心原理笔记（一）——Hello World-1

逆向工程核心原理笔记（一）——HelloWorld-1Ollydbg调试器指令指令快捷键含义Gotoctrl+G移动到指定地址，用来查看代码或内存，运行时不可用ExecutetillCursorF4执行到光标位置
Lpy_Now·2020-06-20 23:21

OllyDbg完全教程

OllyDbg完全教程一，什么是OllyDbg？OllyDbg是一种具有可视化界面的32位汇编-分析调试器。它的特别之处在于可以在没有源代码时解决问题，并且可以处理其它编译器无法解决的难题。
Tunix126·2020-06-20 23:52

逆向分析abex'crackme #2

OllyDbg打开该exe文件：MSVBVM60.dll为VB专用引擎。EP代码前面的
Mi1k7ea·2020-06-20 23:00

《逆向工程》基础

文章目录1.RCE1.1逆向分析法静态分析法动态分析法2.helloworld2.1设置大本营2.1查找代码2.3修改字符串2.4ollydbg常用命令归纳3.小端序标记法3.1字节序4.IA-32寄存器基本程序运行寄存器
CodeStarr·2020-06-20 22:36

[网络安全自学篇] 七十七.恶意代码与APT攻击中的武器（强推Seak老师）

前文分享了逆向分析之OllyDbg动态调试工具，包括INT3断点、反调试、硬件断点和内存断点。
Eastmount·2020-06-20 22:15

[网络安全自学篇] 七十六.逆向分析之OllyDbg动态调试工具（二）INT3断点、反调试、硬件断点与内存断点

这篇文章将讲解逆向分析之OllyDbg动态调试工具，包括INT3断点、反调试、硬件断点和内存断点。基础性文章，希望对您有所帮助。同时建议先
Eastmount·2020-06-20 22:42

[网络安全自学篇] 七十三.WannaCry勒索病毒复现及分析（四）蠕虫传播机制全网源码详细解读

前文分享了逆向分析OllyDbg动态调试工具的基本用法，包括界面介绍、常用快捷键和TraceMe案例分析。
Eastmount·2020-06-20 22:12

[网络安全自学篇] 七十二.逆向分析之OllyDbg动态调试工具（一）基础入门及TraceMe案例分析

这篇文章将讲解逆向分析OllyDbg动态调试工具的基本用法，包括界面介绍、常用快捷键和TraceMe案例分析。基础性文章，希望对您有所帮助，如果存在错误或不足之处，还望告知，加油！
Eastmount·2020-06-20 22:12

使用ollydbg修改exe文件

使用ollydbg修改一段文字.下载解压ollydbghttp://www.ollydbg.de/左上角file->open,打开你的exe文件.按快捷键ctrl+b,会有一个对话框,在对话框里输入你想修改的文字比如
cc_sunIsland·2020-06-20 21:51

逆向工程核心原理1--HelloWorld

includeintmain(){MessageBox(NULL,L"HelloWorld1",L"HelloWorld2",MB_OK);}注：此处需要在Release模式下生成执行程序开始调试–修改显示信息调试工具OllyDbg
秃头的JJ·2020-06-20 21:05

Ollydbg逆向分析并修改helloworld程序

ollydbg逆向分析并修改helloworld程序素材来源实验内容步骤1：VS2017生成需逆向的文件步骤2：ollydbg中打开该程序的exe文件，找到需修改的位置方法一：通过字符串查找方法二：通过调用模块查找步骤
lenlenlenerd·2020-06-20 21:24

逆向工程，调试Hello World ！程序（更新中）

程序（更新中）逆向分析法静态分析法动态分析法调试helloworld程序代码开始调试OllyDbg基本指令（适用于代码窗口）设置断点的四种方法1.goto命令2.设置断点3.注释4.标签快速查找指定代码的四种方法
_ZXR_·2020-06-20 20:22

[BUGKU] [REVERSE] 游戏过关

[BUGKU][REVERSE]游戏过关例行PEID查壳，无壳导入ollydbg，查找ascii字符done!!!
三无提督w·2020-05-19 22:27

脱壳->模拟追踪脱壳法原理

目录模拟追踪脱壳法一丶模拟追踪1.1模拟追踪简介1.2模拟追踪法的原理1.3网络上的内存镜像法与模拟追踪二丶调试工具的使用2.1x64dbg追踪的使用2.2Ollydbg工具的使用三丶总结模拟追踪脱壳法一丶模拟追踪
iBinary·2020-04-12 00:00

OD常用断点之CC断点

在做Windows平台软件逆向时，Ollydbg是极其常用的逆向工具，动态调试功能非常强大。在调试过程中，断点的使用有助于确定关键的破解位置，今天讲解的内容是OD常用断点中的CC断点。
qiye·2020-04-06 22:35

《逆向工程核心原理》-- 调试HelloWorld.exe程序

首先用OllyDbg调试工具打开在VS中写好的HelloWorld.exe程序。打开之后，弹出了提示框，提示入口点在代码外。
Cichar·2020-04-03 16:30

微信PC端技术研究(3)-如何找到消息发送接口

微信PC端技术研究-如何找到消息发送接口byanhkgg（公众号：汉客儿）2019年2月18日0x0.前言准备工具：CheatEngine，OllyDbg，IDA。
anhkgg·2020-03-31 21:16

《逆向工程核心原理》-- 调试stackframe.exe程序

longx=a,y=b;return(x+y);}intmain(intargc,char*argv[]){longa=1,b=2;printf("%d\n",add(a,b));return0;}用OllyDbg
Cichar·2020-03-29 08:01

OllyDbg常用命令 -- 记录

指令快捷键说明StepIntoF7执行一条OPCode(操作码)，遇到CALL命令时，进入函数代码内部StepOverF8执行一条OPCode(操作码)，遇到CALL命令时，不进入函数代码内部，仅执行函数本身RestartCtrl+F2重新调试GotoCtrl+G跳转到指定地址RunF9运行(遇到断点暂停)ExecutetillreturnCtrl+F9执行函数代码内的命令，直到遇到RETN命令，
Cichar·2020-03-24 09:04

Windows逆向工程技术

在课程中，讲师首先为我们讲解了逆向工程技术的基础知识、函数工作原理和PE文件格式，紧接着讲述了静态调试技术和动态调试技术，分别介绍了IDAPro和OllyDbg的使用方法，最
网络安全技术知识·2020-03-24 05:21

堆溢出研究二

调试中识别堆表工具：ollydbg2.0版本&vc6.0（release模式）编译选项默认os:windows2000函数的抽离在堆中进行内存分配的时候，C语言函数调用的是malloc（）函数，c++中调用
看雪学院·2020-03-18 12:08

反汇编砍功能去广告实战

但是因为含有反对党和人民的广告，导致不敢借给别人用，怕被说是传播非法内容，这里我们就用反汇编来过滤掉非法内容，砍掉它无用的功能要用到的工具：要修改的软件、ExeinfoPe、UPX脱壳机、eXeScope、ollydbg
墨染丶轻尘·2020-03-09 16:59

堆溢出研究二

调试中识别堆表工具：ollydbg2.0版本&vc6.0（release模式）编译选项默认os:windows2000函数的抽离在堆中进行内存分配的时候，C语言函数调用的是malloc（）函数，c++中调用
看雪学院·2020-03-02 15:04

【楚】E-DeBug配合OD撸易语言

0X01工具&课件OllyDbg
池寒·2020-03-01 14:46

【Fiddler为所欲为第二篇】像OD一样调试

导语：其实Fiddler隐藏的功能太多太多，其调试功能也是异常强大，可以说是抓包界的“OllyDbg”并不为过。接下来，教大家如何使用Fiddler进行调试、解析，甚至封包“逆向”！
共鸣世纪·2020-02-26 01:26

手脱UPX壳

调试工具是PEID和OD脱壳工具为OllyDbg，在oep处右键，用ollydump脱壳调试进程。单步跟踪单步调试，向上的跳转不让其实现，向下跳转可以实现。
听城·2020-02-19 01:06

制作单文件绿色软件

如果不知道exe所依赖的dll，可能是动态加载的dll，可通过ollydbg调试exe，查看加载的模块；也可以通过listdlls.exe来列出依赖的dll，单纯的使用depends.exe是不能看出动态加载的
wyrover·2020-02-17 19:17

逆向学习手记

前言逆向工程技术在信息安全领域有着重要的作用，无论是在软件保护、恶意病毒分析还是其它方面，均需要使用逆向工程来获得程序运行逻辑，进而分析软件或者程序行为，从而判断是否存在恶意行为，对软件进行更好的加固保护，因此，在本文中，我从逆向常用分析工具Ollydbg
合天智汇·2020-02-09 08:46

《0day安全：软件漏洞分析技术》—— 1.4 Crack小实验

**实验前需安装以下工具：**IDAPro（反汇编）OllyDbg（调试器）LordPE（PE工具）UltraEdit（十六进制编辑器）Step1:用于实验的C代码#include#include#definePASSWORD
木木夕T_T·2020-02-05 21:55

使用汇编语言实现if else 循环函数调用的具体方法

需要使用汇编来演示如下代码需要下载ollydbg汇编调试器点击File-Open随意打开一个exe文件我这里随便找到c:/windows/explorer.exe文件这里EIP的值表示下一次运行需要执行的代码位置双击
liaomin416100569·2020-01-19 14:02

我和Linux的故事

其中有一本书破解方面的书第一部分讲的是在Linux下破解，比如将scanf的缓冲区溢出漏洞，漏洞利用程序是用Perl写的（而Windows下破解基本都用GUI的工具，比如Ollydbg，我电子词典只能看文本文件
陌辞寒·2020-01-07 10:56

CVE-2010-2883学习笔记

1.分析环境操作系统：XPSP3调试器：OllyDbg反汇编：IDAPro7.0AdobeReader:9.3.42.基本信息2.1使用Metasploit生成样本2.2漏洞基本信息漏洞存在于AdobeReader8.2.4
看雪学院·2020-01-07 03:16

VCDebug、Ollydbg、WinDbg字符串条件断点

原文：http://bbs.pediy.com/showthread.php?t=173334大牛直接无视好了网上关于设置字符串断点的文章不多，但是这个又是一个非常实用的功能。拍砖请轻轻的VCDebugVCDebug微软VS自带调试器套件，对字符串断点的支持依然强大。VC支持在断点条件中使用字符串比较函数。ASCII字符集字符串断点设置方法：代码:strcmp(pzString,"DDLX_CHA
乘于时·2020-01-04 11:00

OllyDbg插件深入分析

layout:posttitle:OllyDbg插件深入分析categories:Reverse_Engineeringdescription:OllyDbg插件深入分析keywords:ollydbgurl
超哥__·2020-01-02 05:13
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他