ollydbg

5Nhiệt

2Trả lời

Sự khác nhau giữa OllyDbg và WinDbg là gì?

Sự hiểu biết đơn giản của tôi là OllyDbg là trình gỡ lỗi chế độ người dùng, bạn có thể sử dụng để gỡ lỗi các ứng dụng "bình thường". WinDbg là một trình gỡ lỗi chế độ hạt nhân, mà bạn có thể sử dụng đ

debugging windbg ollydbg 2011-01-28

---

15Nhiệt

4Trả lời

Hướng dẫn Lắp ráp JNZ & CMP

Sửa lỗi nếu tôi sai. Đây là hiểu biết của tôi về JNZ và CMP. JNZ - Các bước nhảy sẽ diễn ra nếu Z Flag là KHÔNG zero (1) CMP - Nếu hai giá trị đều bình đẳng, các Z Cờ được thiết lập (1) nếu không nó k

assembly x86 reverse-engineering ollydbg cmp 2013-02-12

---

9Nhiệt

2Trả lời

Tháo mã tự sửa đổi

Tôi đã tự hỏi - làm cách nào để tháo rời nhị phân tự sửa đổi? Tôi đoán bạn không thể sử dụng olly hoặc IDA vì chúng là các bộ tách rời tĩnh, đúng không? Điều gì xảy ra với bộ tách rời nếu bạn nhảy vào

ollydbg ida self-modifying disassembly 2012-04-25

---

12Nhiệt

3Trả lời

Làm cách nào để bỏ qua IsDebuggerPresent với OllyDbg?

Tôi không thực sự hiểu làm thế nào để có được xung quanh IsDebuggerPresent. Tôi nghĩ rằng tôi có nghĩa vụ phải tìm các thanh ghi được sử dụng để gỡ lỗi và sau đó đặt nó 0 để lừa IsDebuggerPresent, như

reverse-engineering ollydbg 2012-04-26

---

5Nhiệt

2Trả lời

windows xử lý bố trí bộ nhớ

Vì vậy, tôi đã chơi với trình gỡ lỗi Olly, đánh hơi xung quanh những gì tôi chưa có thể tìm hiểu về cửa sổ và tôi nhấn nút M và nó bật lên cửa sổ bản đồ bộ nhớ đó. Vì vậy, tôi googled lên một số bài v

assembly ollydbg memory-layout 2012-01-26

---

5Nhiệt

1Trả lời

Ollydbg "Sự kiện một bước tại ntdll - Nhấn shift + f8 để vượt qua thực thi ...."?

Tôi đã có olly 2 Beta đã làm việc tốt nhưng nó bỏ lỡ một số tính năng cũ của Olly 1 như cửa sổ Call stack và nó cũng không hoạt động với bất kỳ plugin nào. Vì vậy, tôi quyết định chuyển sang Olly 1.10

events exception ollydbg ntdll 2012-10-13

---

5Nhiệt

2Trả lời

Làm thế nào để thay đổi giá trị của EIP trong ollydbg?

Tôi đã nhấp đúp vào EIP trong cửa sổ đăng ký nhưng có vẻ không thể chỉnh sửa. Tại sao là EIP đặc biệt? Làm cách nào để thay đổi?

ollydbg 2010-09-30

---

5Nhiệt

3Trả lời

FSTP DWORD PTR DS: [ESI + 1224] làm gì?

Tôi đang cố gắng tìm hiểu thêm về lắp ráp và tháo gỡ. Mục tiêu của tôi là sửa đổi cách một địa chỉ cụ thể được viết bằng trình gỡ lỗi (olly). Tốt hơn là bằng cách tăng nó bằng một số (20, 50, vv ..),

debugging assembly cpu-registers ollydbg 2012-08-27

---