Ollydbg 第11页

花指令免杀

每次用ollydbg加载可执行文件后会发现

mercurywin·2014-03-08 09:00

OllyDbg快捷键

http://wenku.baidu.com/view/37c2d6205901020207409c01.html

laogaoAV·2014-02-24 15:00

股权除权GBBQ，耗时近3周，反编译出来。

收获如下：熟悉了IDA工具熟练了Ollydbg汇编的弱项，捡回来一些。哈哈，开心啊，做下记录。

wheatma·2014-02-21 14:00

xx学OD -- 函数参考

具体操作:在OllyDBG的反汇编窗口中右击,选择查找->当

许朝·2014-02-20 11:11

xx学OD -- 初识OD

菜鸟学OD�C初识OD简述OllyDbg,SoftICE,WinDbg,IDAProd的区别以及各自特点:（摘自Pediy书呆彭）OllyDBG也是用户态调试器，具有一定的智能分析能力，但与IDA的分析能力相比

许朝·2014-02-20 10:59

使用OllyDbg从零开始Cracking系列教程已翻译章节导航帖

t=184679&highlight=OllyDbg+Cracking+%E4%BD%BF%E7%94%A8+%E4%BB%8E%E9%9B%B6+%E9%9B%B6%E5%BC%80+%E5%BC%80%

zhangmiaoping23·2014-02-18 14:00

OD使用技巧

OllyDbg常用快捷热键聆风听雨整理===============================================================打开一个新的可执行程序(F3)重新运行当前调试的程序

无鸯·2014-02-11 16:00

WIN7 32位上也能装WP8 SDK

这需要一点技巧的，其实WPSDK8是支持32位系统的，可因为微软脑残的限制，安装方法如下（建议用方法二安装）：方法一这里必需要有一个工具，OllyDbg2.1，下载地址http

Arrowing·2013-11-26 09:00

免杀原理

免杀常用的工具：Ollydbg调试器简称OD

zhu2695·2013-11-19 00:00

逆向的基础备忘

由于很精致，就想看看其保护方式，发现居然没壳，用ollydbg查看找注册码，发现不好爆破。

max佩恩·2013-11-11 15:00

VCDebug、Ollydbg、WinDbg字符串条件断点设置方法总结

无聊的时候浏览看雪，总是会有些收获。碰到好的文章就转载过来了，再次对原作者表示感谢！原文：http://bbs.pediy.com/showthread.php?t=173334 大牛直接无视好了网上关于设置字符串断点的文章不多，但是这个又是一个非常实用的功能。拍砖请轻轻的VCDebugVCDebug 微软VS自带调试器套件，对字符串断点的支持依然强大。VC支持在断点条件中使用字符串比较函数。AS

chence19871·2013-10-29 11:00

ollydbg入门学习及常用命令

1、窗口介绍反汇编窗口：显示被调试程序的反汇编代码，标题栏上的地址、HEX数据、反汇编、注释可以通过在窗口中右击出现的菜单界面选项->隐藏标题或显示标题来进行切换是否显示。用鼠标左键点击注释标签可以切换注释显示的方式。寄存器窗口：显示当前所选线程的CPU寄存器内容。同样点击标签寄存器(FPU)可以切换显示寄存器的方式。信息窗口：显示反汇编窗口中选中的第一个命令的参数及一些跳转目标地址、字串等。数据

xmusun·2013-10-24 08:27

反调试技术(以OD为例附核心原代码

FindWindow函数查找具有相同窗口类名和标题的窗口,如果找到就说明有OD在运行//********************************************//通过查找窗口类名来实现检测OllyDBG

cd520yy·2013-10-21 19:00

在32位Windows 8或Windows 7上安装Windows Phone 8 SDK

这需要一点技巧的，其实WPSDK8是支持32位系统的，可因为微软脑残的限制，安装方法如下：这里必需要有一个工具，OllyDbg2.0，去官网下载即可。

a1875566250·2013-10-07 23:00

paip.ollydbg 常用流程以及找到子程序调用地址

paip.ollydbg常用流程以及找到子程序调用地址作者Attilax， EMAIL:[email protected] 来源：attilax的专栏地址：http://blog.csdn.net/attilaxa

attilax·2013-09-29 11:00

学习OPENCV

OpenCv中文论坛精华地址http://www.opencv.org.cn/index.php/User:Ollydbg23http://sivp.sourceforge.net/(sivp)一、基础操作

chenyu19880302·2013-09-16 18:00

Olldbg常见问题

所谓动态分析是利用调试器，如OllyDBG一步一步地单步执行软件。常见的调试器有SoftICE，OllyDBG（简称OD）等。SoftICE是一款经典的调试工具，运行在Ring0级，可以调试驱动。

thanklife·2013-09-03 13:00

OD快捷键使用

mod=viewthread&tid=585&fromuid=4118 无论当前的OllyDbg窗口是什么，这些快捷键均有效： Ctrl+F2-重启程序，即重新启动被调试程序。

thanklife·2013-08-29 13:00

关于在Windows 8.1预览版上OD无法启动程序进行调试的问题

在Windows8.1Previewx64上，OllyDbg如果试图启动一个程序进行调试，会出现一个死在ntdll.RtlUserThreadStart的单步异常：这个问题其实是由内核在创建进程时引发的

a1875566250·2013-08-10 16:00

OllyUni.dll

OllyUni.dll周银辉好像很多人找不到OllyUni.dll，下载在这里：http://www.phenoelit.org/win/index.html注：在OllyDBG2.0中用不了，用OllyDBG1.1

·2013-07-25 19:00

破解对话框标题栏

于是下载了OD（OllyDbg），搜索下没找到对应

a379039233·2013-07-13 11:00

用Ollydbg给exe文件添加一个对话框初探(图)

也许你正想者diy一个可执行文件，给一个汉化好的文件加上自己的对话框，或者直接加上帮助文本，或者显示破解组织信息。详细过程也许你正想者diy一个可执行文件，给一个汉化好的文件加上自己的对话框，或者直接加上帮助文本，或者显示破解组织信息。总之是为一个exe文件添加一个对话框，功能类似关于窗口。在此举一个例子供大家参考，实际没什么意义，但仅仅是出于兴趣和技术探讨，给大家分享我的成功喜悦!我们以Pe_o

zhjr1220·2013-07-11 03:00

如何注入代码到exe中使用OD进行操作

http://home.inf.fh-rhein-sieg.de/~ikarim2s/how2injectcode/code_inject.html前期准备：首先，我们需要一个调试器，这里我比较喜欢OLLYDBG

编程自动化·2013-07-02 15:00

如何创建一个基本的魔兽全图外挂 HowTo create a basic Maphack by Chaotic

HowTocreateabasicMaphack by：Chaotic Requirements:-Ollydbg-Amemorysearcher(e.g.ArtMoney)-ASMknowledge-WarcraftIIIinwindowmode

mmllkkjj·2013-07-02 15:00

转：通过ReverseMe学习PE文件结构-输出表

工具：U-Edit、OllyDBG

zhangmiaoping23·2013-07-02 14:00

int 3 软中断指令

1.int3断点是一种很常用的断点类型，其机器码为CCh，所以也称为CC指令；2.OllyDbg中用快捷键F2设置的断点就是int3断点；3.int3断点原理 1）当执行一个int3断点时，该地址处的内容被调试器用

niuyisheng·2013-06-24 11:00

逆向分析资料汇总

一、工具1.壳鉴别工具：PEiD2.静态反汇编工具：IDA3.动态反汇编工具：OllyDBG二、学习资料 1.入门：《加解密入门基础知识》 http://bbs.pediy.com/showthread.php

niuyisheng·2013-06-21 21:00

为什么Ollydbg重新启动被调试程序后总是重新分析该程序

t=71807不好意思, 可能是默认的OllyDbg选项我不懂, 看了一下Ollydbg的执行代码, 在call OllyDBG.

kendyhj9999·2013-06-14 15:00

用OllyDBG调试Explorer.exe的两种办法

标题: 【原创】用OllyDBG调试Explorer.exe的两种办法作者: vxasm时间: 2008-10-18,11:17:35链接: http://bbs.pediy.com/showthread.php

kendyhj9999·2013-06-14 10:00

修改OllyDBG插件成为ImmDBG插件

OllyDBG是目前最伟大的三环软件调试器，而ImmunityDebugger则是一款与OllyDBG有极大关系的软件调试器。

laogaoAV·2013-06-12 14:00

OpenCV基础知识

blog.chinaunix.net/uid-8402201-id-2899695.htmlOpenCv中文论坛精华地址http://www.opencv.org.cn/index.php/User:Ollydbg23http

Augusdi·2013-06-05 10:00

在ollydbg中定位MFC42.dll中的函数方法

1.打开ollydbg附件程序，在代码窗口，右键-->查看--->模块”MFC42“，定位到MFC42.dll中。2.

jiangdf·2013-06-01 11:00

WinDbg学习笔记（一）

WinDbg学习笔记（一）--认识WinDbg一、前言本人学习WinDbg已经有好几天了，虽说技术掌握的还不太熟练，不过也总算是入门了在学习WinDbg的过程中，觉得WinDbg真的比OllyDbg

FrankieWang008·2013-05-23 11:00

用特征码秒杀各程序语言按钮事件

t=123811 作者：小童工具：OllyDbg、Delphi程序一个、易语言程序一个、MFC程序一个--------------------------------------------------

zhangmiaoping23·2013-05-22 12:00

ollydbg Run Trace

Runtrace RuntracewasfirstintroducedinOllyDbg1.04.Thisdebuggingtechniqueisbasicallyverysimple.Codeisexecutedstepbystep,anddebuggerprotocolseverycommand,togetherwithregistersandflags,inthelargecircula

laogaoAV·2013-05-12 22:00

利用bt5和ollydbg来打开XP的shell

先产生shellcode：root@bt:~#msfpayloadwindows/shell/bind_tcpLPORT=443C /* *windows/shell/bind_tcp-298bytes(stage1) *http://www.metasploit.com *VERBOSE=false,LPORT=443,RHOST=,EXITFUNC=process, *InitialAutoR

feier7501·2013-05-12 16:00

TraceMe-----堆栈查看分析

【文章作者】:Gall【作者主页】:http://hi.baidu.com/8ohack【使用工具】:Ollydbg【作者声明】:只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!

zhangmiaoping23·2013-05-10 11:00

TraceMe--函数参考

【文章作者】:Gall【作者主页】:http://hi.baidu.com/8ohack【使用工具】:Ollydbg【操作平台】:WindowsXP【作者声明】:只是感兴趣，没有其他目的。

zhangmiaoping23·2013-05-08 09:00

用ollydbg调试exe感想

仔细看了一下OllyDBG入门系列（二）－字串参考，并且按照里面的步骤来做，感觉其实和在eclipse里面调试程序类似。在eclipse里面，要调试一个类，但是没有源代码，那就要反编译。

feier7501·2013-05-06 23:00

OllyDBG 入门系列（二）－字串参考

刚开始学破解先不涉及壳的问题，我们主要是熟悉用 OllyDBG 来破解的

feier7501·2013-05-05 22:00

ollydbg的binary copy、binary paste、binary edit

用ollydbg打开随便一个exe文件，点击鼠标右键，选择“Edit”，然后很多选项，其中有三个分别是“Binarycopy”、“Binarypaste”、“Binaryedit”。

feier7501·2013-05-04 23:00

OD命令大全（OllyDbg命令）

以下命令适用于OllyDbg的快捷命令栏插件（显示于程序的状态栏上方）CALC判断表达式WATCH添加监视表达式AT/FOLLOWDisassembleataddress在地址进行反汇编ORIGDisassembleatEIP

飘雪超人·2013-04-07 10:00

没有源代码也能加功能也能玩美化

没有源代码也能加功能也能玩美化【使用工具】 Peid0.94,OllyDbg（OllyIce）,exeScope,Spy4Win 【运行平台】 WinXP 【软件名称】 IMMSG飞鸽传书(下载)

·2013-03-29 23:00

OllyDbg完全教程单步执行与自动执行［Step-by-step execution and animation］ Hit跟踪［Hit trace］

如果您单步步过的子函数中含有断点或其他调试事件，执行将会被暂停，但OllyDbg会在子函

laogaoAV·2013-03-19 00:00

OD和IDA快捷键

OllyDbg快捷键:Ctrl+N 打开应用程序输入表Ctrl+F9出现ret命令的时候中断Alt+F9 若进入系统领空,次命令可以瞬间回到应用程序领空Ctrl+F2重新运行程序F12 暂停程序Shift

laogaoAV·2013-03-13 22:00

PE型感染病毒 —— VC源码

狼哥的原话：“真正的文件型PE病毒，是不能发布调试版本的，只能靠自己的判断使用发布版本，就算要调试也只能使用其它的调试器，比喻说OllyDbg来调试发布版本......”

zhongyunde·2013-02-27 23:00

免杀技术学习

如：OllyDbg.PEditor.C32ASM.MYCCL复合特征码定位器。UE.OC.资源编辑器等。

cogbee·2013-02-25 21:00

反调试技巧总结-原理和实现

比如FindWindowA("OLLYDBG",NULL);2. EnumWindow函数调用后，系统枚举所有顶级窗口，为每个窗口调用一次回调函数。

飘雪超人·2013-02-23 09:00

OD加载微软符号库

工具：ollydbg 1.10StrongOD v0.2.6.413以上准备一个空目录去放微软符号（如果你经常用windbg调试，可以设成同一个目录）将下载微软符号库的相关文件copy到od目录，见附件

飘雪超人·2013-02-22 10:00

使用 GetStartupInfo 检查自己是否被"调试"

在使用 CreateProcess 创建进程时,需要传递 STARTUPINFO 的结构的指针,而常常我们并不会一个一个设置其结构的值,连把其他不用的值清0都会忽略,而 ollydbg 也这样做了,我们可以使用

飘雪超人·2013-01-31 10:00

推荐频道

Ollydbg