Ollydbg

[置顶]       Ollydbg 编写脚本的一些语法及例子(OD脚本)

OllyScript脚本语言是一个种类汇编的语言。你使用它来控制ODbgScript和脚本运行.在后面的文档中,“源操作数”和“目的操作数”表示以下含义:-十六进制常数，既没有前缀也没有后缀。(例如：是00FF,而不是0x00FF和00FFh的形式) 十进制常数,在后缀中加点.(例如:100.128.也可以是浮点数128.56,浮点数只能保留小数点后2位)-变量，这个变量必须在使用前用Var进行定
飘雪超人·2013-01-29 16:00

Trojan-Banker.Win32.Banker (2)

使用spy对木马进程监视，发现不停地WM_TIMER消息,估计木马使用定时器监控ie的启动情况木马使用delphi编写.先使用ollydbg反编译Coilk.exe,发现代码中有{985483CD-DCDE
dragoo1·2013-01-21 19:16

Trojan-Banker.Win32.Banker (2)

使用spy对木马进程监视，发现不停地WM_TIMER消息,估计木马使用定时器监控ie的启动情况木马使用delphi编写.先使用ollydbg反编译Coilk.exe,发现代码中有{985483CD-DCDE
dragoo1·2013-01-21 19:00

opencv里面图像通道问题

（ollydbg23）（2）对于2通道和4通道如何看待？哪位帮忙解释一下？（feixue）我见过四通道的，两通道暂时没见
luckywang1103·2013-01-11 14:00

OllyDbg 设置断点的操作方法

Ollydbg是一个新的32位的汇编层调试软件。适应于windows98、me、2000、xp和2003操作系统。由于他具有图形窗口界面，所以操作方便、直观，是cracker的好工具。 
brivio·2012-12-19 10:00

ODbgScript 入门系列（一）－认识ODbgScript

一、ODbgScript 的介绍   调试程序,程序逆向工作,加密解密都存在大量的重复工作,ODbgScript就是一个让你从重复而又枯燥的劳动中解脱的一个工具.OllyScript是OLLYDBG的一个功能增强插件
eqera·2012-11-28 17:00

OllyDBG 入门系列（七）－汇编功能

这个程序有个毛病：就是在列出的可卸载程序上双击查看属性时，弹出的属性窗口的字体非常难看，应该就是系统字体（SYSTEM_FONT）：我们今天的目标就是利用 OllyDBG 的汇编功能把上面显示的字
eqera·2012-11-28 16:00

OllyDBG 入门系列（五）－消息断点及 RUN 跟踪

找了几十个不同语言编写的 crackme，发现只用消息断点的话有很多并不能真正到达我们要找的关键位置，想想还是把消息断点和 RUN 跟踪结合在一起讲，更有效一点。关于消息断点的更多内容大家可以参考 jingulong 兄的那篇《几种典型程序Button处理代码的定位》的文章，堪称经典之作。今天仍然选择 crackmes.cjb.net 镜像打包中的一个名称为 cycle 的 crackme。按照惯
eqera·2012-11-28 16:00

OllyDBG 入门系列（四）－内存断点

还记得上一篇《OllyDBG 入门系列（三）－函数参考》中的内容吗？在那篇文章中我们分析后发现一个 ESI 寄存器值不知是从什么地方产生的，要弄清这个问题必须要找到生成这个 ESI 值的计算部分。
eqera·2012-11-28 16:00

OllyDBG 入门系列（三）－函数参考

现在进入第三篇，这一篇我们重点讲解怎样使用 OllyDBG 中的函数参考（即名称参考）功能。仍然选择 crackmes.cjb.net 镜像打包中的一个名称为 CrackHead 的crackme。
eqera·2012-11-28 15:00

OllyDBG 入门系列（二）－字串参考

刚开始学破解先不涉及壳的问题，我们主要是熟悉用 OllyDBG 来破解的一般方法。我这里把壳脱掉来分析，附件是脱壳后的文件，直接就可以拿来用。先说一下一般软件破解的流程
eqera·2012-11-28 15:00

OllyDBG 入门系列（一）－认识OllyDBG

一、OllyDBG 的安装与配置OllyDBG 1.10 版的发布版本是个 ZIP 压缩包，只要解压到一个目录下，运行 OllyDBG.exe 就可以了。
eqera·2012-11-28 10:00

脱壳免杀技术大纲

 1.基础的汇编语言2.修改工具(不指那些傻瓜式软件).如:OllyDbg.PEditor.C32ASM.MYCCL复合特征码定位器.UE.OC.资源编辑器等.还有一些查壳脱壳软件(如PEIDRL脱壳机等
喜欢宁静·2012-11-07 20:51

OllyDbg快捷键记录帖

OllyDbg主线程窗口: 1.汇编代码对应的地址窗口2.汇编代码对应的十六进制机器码窗口3.反汇编窗口4.反汇编代码对应的注释信息窗口5.寄存器信息窗口6.当前执行到的反汇编代码的信息窗口7~9.数据所在的内存地址
ypist·2012-11-06 23:00

ollydbg使用初步(1)

1.反汇编面板窗口双击列可以完成相应动作。2.信息面板窗口动态跟踪会提示信息。3.数据面板窗口查看内存数据。4.寄存器面板窗口显示寄存器值。5.堆栈面板窗口显示堆栈数据。
chollima·2012-11-06 21:00

函数声明后面加个stdcall是什么意思

首先先要清楚汇编中堆栈的原理才能了解stdcall的约束这里是我通过ollydbg汇编代码调试去理解比如我们看到这个方法的调用位置为00401378找到这个地址的调用代码为00401378|.E8BD000000call0040143A
liaomin416100569·2012-11-06 19:40

函数声明后面加个stdcall是什么意思

首先先要清楚汇编中堆栈的原理才能了解stdcall的约束   这里是我通过ollydbg汇编代码调试去理解比如 我们看到这个方法的调用位置为 00401378找到这个地址的调用代码为00401378 |
liaomin416100569·2012-11-06 19:00

好像不错

所以也没敢去其他版块(主要知道自己很菜).在遇到OD的问题时很是头痛,因为在这里没有关于OD的太多入门使用说明.今天在晕转时偶得下面文章,甚是欣喜,因为早有大哥指点,只是没找到而已.现在与和我一样的菜鸟分享.OllyDBG
wazhl·2012-11-01 21:00

OllyDBG 入门系列

一、OllyDBG的安装与配置OllyDBG中各个窗口的功能如上图。
wazhl·2012-11-01 21:00

OD断方法

Ollydbg是一个新的32位的汇编层调试软件。适应于windows98、me、2000、xp和2003操作系统。由于他具有图形窗口界面，所以操作方便、直观，是cracker的好工具。 
wazhl·2012-11-01 17:00

DLL文件破解时间限制尝试

DLL文件：PDF2WORD工具：IDAProAdvanced6.1（主要用于分析汇编代码的逻辑，找到关键点）OllyDbg（修改dll中的汇编代码并可以另存为dll）思路：在DLL的反汇编代码中找出时间判断的位置
jolboy·2012-10-09 14:00

通过Windbg利用VMware虚拟机进行双机调试

WinDbg毕竟是微软支持的调试器，虽然OllyDbg也非常优秀，但是调试内核以及系统机制，还是一点点学习WinDbg的使用吧。1.在VMware下安装纯净WinXP操作系统。
SR0ad·2012-10-09 13:51

Delphi反调试【初级】检测法

FindWindow函数查找具有相同窗口类名和标题的窗口,如果找到就说明有OD在运行//********************************************//通过查找窗口类名来实现检测OllyDBG
ilvu999·2012-09-29 22:00

堆践溢出点定位的2种方法

漏洞软件：War-Ftpdversion1.65调试软件：Ollydbg程序编写：perl漏洞描叙：构造USER，导致stack溢出。
西西爱OS·2012-09-22 12:00

OllyDBG教程

一、OllyDBG 的安装与配置OllyDBG 1.10 版的发布版本是个 ZIP 压缩包，只要解压到一个目录下，运行 OllyDBG.exe 就可以了。
wangyong0921·2012-08-16 16:00

OLLYDBG

OLLYDBG是一个新的动态追踪工具，将IDA与SoftICE结合起来的思想，Ring3级调试器，非常容易上手，己代替SoftICE成为当今最为流行的调试解密工具了。
茶_壶·2012-08-12 16:00

OllyDBG 破解入门教程 图文

一、OllyDBG的安装与配置OllyDBG版的发布版本是个ZIP压缩包，只要解压到一个目录下，运行OllyDBG.exe就可以了。
佚名·2012-07-31 14:42

ollydbg破解教学之万能断点篇

有的只是OD不能下万能断点的断言,一时心恢之极,可是我原来用TRW和SICE用的挺好,谁知系统又跟我闹矛盾,一用TRW和SICE就死机,没办法我现在只能用OD,我写的一些破解文章都是用OD破的,反复试验,我终于发现OD也能下万能断点,在我以前写的一些文章中好象有一篇简单提到过,但没有说的很详细,这次静下心,想写一点东西,送给我心爱的组织DFCG吧,我的破解是从DFCG组织起步的,很感谢DFCG的高
佚名·2012-07-31 14:26

关于ASPack 2.12加壳软件的脱壳方法[图文]

第二个就是动态调试工具OD(ollydbg)，这个工具同样可以自己再网络上找到下载。我们以一个ascii转换的小工
佚名·2012-07-31 12:24

程序调试工具 OllyDbg

逆向工程主流的动态跟踪调试工具，适合32位动态调试  picturefrom http://www.oschina.net/p/ollydbg/
bluewind23·2012-07-30 14:00

API Tracing by ollydbg

rightclick->searchforallintermodularcalls-->rightclick-->setlogbreakpointoneverycommandiflogfunctionargumentsradiobuttonisgreyedoutanalysetheexeordllormodulefirstafterthatyouwillseethelogfunctionargum
jhonguy·2012-07-04 04:00

4.OD-调试示例1

使用TraceMe.exeOD按F3加载TraceMe，再按F9运行起来，如图所示 设置一个断点:Ctrl+G打开跟随表达式窗口OllyDbg里对API的大小写敏感，输入的函数名大小写必须正确，比如以下两种写法都是不正确的
hgy413·2012-07-02 19:00

3.OD-功能小结

.Comment：增加或编辑注释，对应的快捷键是;键，在反汇编面板窗口按下会出现如下图：3.OD有界面选项(Appearance）和调试选项(Debuggingoptions)等，这些选项配置都保存在ollydbg.ini
hgy413·2012-07-02 16:00

经验证可以调试Themida/WL2.1.0.10的StrongOD Plugin和Ollydbg

经验证可以调试Themida/WL2.1.0.10的StrongODPlugin和Ollydbghttp://download.csdn.net/detail/dj0379/4404018http://download.csdn.net/detail/dj0379/4404013http://download.csdn.net/detail/dj0379/4404012http://downloa
dj0379·2012-07-01 02:00

破解入门（二）-----认识OllyDBG

OllyDBG(简称OD)的安装OllyDBG 1.10版的发布版是一个zip压缩包，不需要安装，直接解压到一个目录下，运行OllyDBG.exe即可（中文版运行OllyICE.exe） OllyDBG
qiurisuixiang·2012-06-05 21:00

破解入门（二）-----认识OllyDBG

OllyDBG(简称OD)的安装OllyDBG1.10版的发布版是一个zip压缩包，不需要安装，直接解压到一个目录下，运行OllyDBG.exe即可（中文版运行OllyICE.exe）OllyDBG各窗口功能反汇编窗口
xitong·2012-06-05 21:00

逆向工程之恶意程序part2

等了作者一个星期，没见他出Paper了，只好自己完成剩下的工作了...将sample.exe用LordPE修改一下入口点（0X401E1F）为EBFE，在用OllyDbg附加，然后再改回来。
chence19871·2012-06-01 12:00

逆向三国群英2

因为我玩的是原版，所以每当直接运行sango2.exe会弹出如下对话框:我使用的工具是大名鼎鼎的OllyDBG。
小明思考·2012-05-31 21:00

OLLYDBG逆天 往事随风修改专版

 OLLYDBG逆天往事随风修改专版是从OLLYDBGV1.10聆风听雨汉化第三版的基础上修改而来，修改了OD标题及OD签名，至于插件则没有进行修改，因为现用的插件已经很好，有需要再进行更改---- 更多工具请下载专门的工具包
gx13500·2012-05-24 11:25

脱壳免杀技术大纲

1.基础的汇编语言 2.修改工具(不指那些傻瓜式软件).如: OllyDbg . PEditor. C32ASM . MYCCL复合特征码定位器.UE .OC. 
billyzhou033·2012-05-14 19:00

免杀方法汇总

入口点加1免杀法:】1.用到工具PEditor2.特点:非常简单实用,但有时还会被卡巴查杀]3.操作要点:用PEditor打开无壳木马程序,把原入口点加1即可【二.变化入口地址免杀法:】1.用到工具:OllyDbg
·2012-05-12 00:00

OllyDbg实用技巧六则

关键词：OllyDbg、OD、技巧1、让跳转路径显示出来    打开Options\DebuggingOption。
chence19871·2012-05-09 15:00

c++反汇编与逆向分析 小结

第一章 熟悉工作环境和相关工具1.1熟悉OllyDBG 操作技巧1.2反汇编静态分析工具IDA（最专业的逆向工具）   快捷键   功能   Enter    跟进函数实现   Esc      返回跟进处
banketree·2012-05-04 22:00

4月学习计划

学习win32汇编，巩固8086汇编， 4月小结:一个月下来，算是喜欢上了OllyDbg，汇编还是很有乐趣的，windbg的确相对来说太难掌握了，慢慢来，最近有点心浮气躁了。
hgy413·2012-04-21 12:00

Ollydbg 中断方法浅探

 Ollydbg中断方法浅探                                   \Ollydbg是一个新的32位的汇编层调试软件。
gotosola·2012-04-12 22:00

OD使用方法 希望对大家有帮助!

一，什么是OllyDbg？OllyDbg是一种具有可视化界面的32位汇编-分析调试器。它的特别之处在于可以在没有源代码时解决问题，并且可以处理其它编译器无法解决的难题。
nailgo·2012-03-25 23:10

大家是否有办法提高haarObjectDetect的速度？在人脸检测方面，我尝试用肤色检测缩小范围

在人脸检测方面，我尝试用肤色检测缩小范围版主: ollydbg23, bebekifis, chai2010发表回复 1篇帖子•分页： 1 / 1大家是否有办法提高haarObjectDetect的速度
love_hot_girl·2012-03-25 18:00

《软件加密与解密》第三版学习日志一

用户模式调试器是指用来调试用户模式应用程序的调试器，他们工作在Ring3级，如OllyDbg、VisualC++等编译器自带的调试器。
fjssharpsword·2012-03-24 17:00

OllyDbg完全教程

OllyDbg完全教程一，什么是OllyDbg？OllyDbg是一种具有可视化界面的32位汇编-分析调试器。它的特别之处在于可以在没有源代码时解决问题，并且可以处理其它编译器无法解决的难题。
晨曦之光·2012-03-09 14:00

碎碎念【1】- 新的不一定好——OllyDbg2.01和1.1

今天没太多收获，碎碎念一下这个新版本的OllyDbg2.01。之前下载的时候，看到两个版本时间相差蛮久的，本着“喜新厌旧”的原则，就选择了2.01。结果，真有点悲剧。1、新版本不支持插件功能。
BetaBin·2012-03-02 18:00
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他