用ODvs调试时无法启动程序程序时弹出内存不能读的提示框

OD调试一:第一个Win32程序的修改
&在软件开发的过程中,程序员会使用一些调试工具,以便高效地找出软件中存在的错误。而在逆向分析领域,分析者也会利用相关的调试工具来分析软件的行为并验证分析结果。由于都会提供完善的调试接口,所以利用各类调试工具可以非常方便灵活地观察和控制目标软件。在使用调试工具分析程序的过程中,程序会按调试者的意愿以指令为单位执行。
调试逆向分为动态分析技术和静态分析技术。
动态分析技术指的是使用调试工具加载程序并运行,随着程序运行,调试者可以随时中断目标的指令流程,以便观察相关计算的结果和当前的设备情况。
静态分析技术是相对于动态分析而言的。由于在实际分析中,很多场合不方便运行目标(例如病毒程序,设备不兼容,软件的单独某一模块)。那么这个时候静态分析技术就该上场了!
OD(OllyDbg)和IDA Pro这两款工具分别是调试逆向的倚天剑和屠龙刀。虽然两者都兼容动态和静态的调试方式,但就动态调试而言,OD更为灵活和强大,而静态调试工具的王者理所应当是功能极为强大的IDA Pro。
1. 汇编代码对应的地址窗口
2. 汇编代码对应的十六进制机器码窗口
3. 反汇编窗口
4. 反汇编代码对应的注释信息窗口
5. 寄存器信息窗口
6. 当前执行到的反汇编代码的信息窗口
7~9. 数据所在的内存地址,十六进制,ASCII码
10~12.栈地址,存放的数据,对应说明信息
任务要求:通过OD将程序的标题&I &改为&Iam JiaYuntian&
具体操作步骤:
打开OD。按F3载入程序hello.exe.
粗略浏览汇编代码,发现是一些乱七八糟的东西。Ctrl+F2重新载入程序回到入口点OEP。一直按F8单步步过,注意观察窗口各处信息的变化,一直按到出现对话框。此时停在下图的这个call上。[1]&&&
【声明】:黑吧安全网()登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱,我们会在最短的时间内进行处理。
上一篇:【】【】OllyICE 调试的程序无法处理异常 解决方法 - qintangtao - 博客园
在用OllyICE打开可执行文件时出现如下图所示错误
1.&选项 -&&调试设置 ,&打开调试选项
2.&切换到&异常&页签
3.&取消勾选&忽略(传递给程序)以下异常:&单步中断
4.&确定保存设置
OK,&重新加载可执行文件,&会出现单步中断,&按F9继续执行即可,&问题解决!
我也不清楚为何这样可以解决,&如果有高手知道原因,&请不吝赐教,&谢谢:)查看: 6332|回复: 10
注册时间最后登录阅读权限50积分507精华0帖子
高级会员, 积分 507, 距离下一级还需 493 积分
该用户从未签到
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
已有账号? 或者
下次自动登录
用其他账号登录:
免责声明:以下资源由聚合VIP资源网整理提供,本资源来源于网络仅供用户学习交流之用,版权归资源方所有,本网站不承担任何法律风险,请自觉在下载学习后24小时内删除,不得用作商业用途;如果喜欢请购买正版资源。谢谢/software/CnmarcSetup.exe
用OD载入该软件,它就会自动运行,无法调试,是什么情况。哪位大牛指导一下本资源由聚合VIP资源网,搜集提供。
注册时间最后登录阅读权限50积分535精华0帖子
高级会员, 积分 535, 距离下一级还需 465 积分
该用户从未签到
我不懂。。。新手一枚。。。
注册时间最后登录阅读权限50积分647精华0帖子
高级会员, 积分 647, 距离下一级还需 353 积分
该用户从未签到
查下壳&&我也是到一个辅助OD载入会自动运行&&.NET和java程序 都是反汇编
注册时间最后登录阅读权限50积分686精华0帖子
高级会员, 积分 686, 距离下一级还需 314 积分
该用户从未签到
VB.net 或许遇到的是这个 用专用调试器吧
注册时间最后登录阅读权限20积分130精华0帖子
注册会员, 积分 130, 距离下一级还需 70 积分
该用户从未签到
查下壳&&我也是到一个辅助OD载入会自动运行&&.NET和java程序 都是反汇编
无壳的软件
注册时间最后登录阅读权限50积分583精华0帖子
高级会员, 积分 583, 距离下一级还需 417 积分
该用户从未签到
VB.net 或许遇到的是这个 用专用调试器吧
额。VB的有哪些调试器
注册时间最后登录阅读权限50积分775精华0帖子
高级会员, 积分 775, 距离下一级还需 225 积分
该用户从未签到
我不懂。。。新手一枚。。。
注册时间最后登录阅读权限30积分466精华0帖子
中级会员, 积分 466, 距离下一级还需 34 积分
该用户从未签到
本帖最后由 3yu3 于
20:25 编辑
CNMARC专家,是个.NET程序,有混淆。。。
简单破解了下,楼主可以试试效果。。
06:36 上传
用OD载入该软件,它就会自动运行,无法调试!-聚合资源网
未注册版的一些限制
06:36 上传
用OD载入该软件,它就会自动运行,无法调试!-聚合资源网
06:36 上传
用OD载入该软件,它就会自动运行,无法调试!-聚合资源网
06:36 上传
用OD载入该软件,它就会自动运行,无法调试!-聚合资源网
06:36 上传
用OD载入该软件,它就会自动运行,无法调试!-聚合资源网
06:36 上传
用OD载入该软件,它就会自动运行,无法调试!-聚合资源网
破解导出20条数据限制
06:36 上传
用OD载入该软件,它就会自动运行,无法调试!-聚合资源网
另一个小软件
06:36 上传
用OD载入该软件,它就会自动运行,无法调试!-聚合资源网
链接: /s/1kTK9OXL
注册时间最后登录阅读权限30积分448精华0帖子
中级会员, 积分 448, 距离下一级还需 52 积分
该用户从未签到
额。VB的有哪些调试器
其实正式的名称应该是C# 或者是NET
注册时间最后登录阅读权限30积分488精华0帖子
中级会员, 积分 488, 距离下一级还需 12 积分
该用户从未签到
是个.NET程序,有混淆。。。
简单处理了下,楼主可以试试效果。。
用哪个软件实现的。能否教一下。大牛
Powered by
Template by
亲,19.9元加入VIP会员,即可下载VIP资源哦!
VIP会员特权:1、下载VIP资源 2、赠送5大会员特权
3、详情请看会员介绍2008年1月 扩充话题大版内专家分月排行榜第三
2012年10月 其他开发语言大版内专家分月排行榜第二2011年7月 其他开发语言大版内专家分月排行榜第二2010年3月 其他开发语言大版内专家分月排行榜第二2007年10月 其他开发语言大版内专家分月排行榜第二2007年9月 其他开发语言大版内专家分月排行榜第二2005年3月 Windows专区大版内专家分月排行榜第二2005年2月 Windows专区大版内专家分月排行榜第二2005年6月 扩充话题大版内专家分月排行榜第二2006年9月 其他开发语言大版内专家分月排行榜第二2006年5月 其他开发语言大版内专家分月排行榜第二2006年3月 其他开发语言大版内专家分月排行榜第二2006年2月 其他开发语言大版内专家分月排行榜第二2005年12月 其他开发语言大版内专家分月排行榜第二2005年4月 其他开发语言大版内专家分月排行榜第二2004年11月 其他开发语言大版内专家分月排行榜第二2005年3月 硬件使用大版内专家分月排行榜第二
2011年11月 其他开发语言大版内专家分月排行榜第三2011年8月 其他开发语言大版内专家分月排行榜第三2008年10月 其他开发语言大版内专家分月排行榜第三2004年9月 硬件/嵌入开发大版内专家分月排行榜第三
2008年1月 扩充话题大版内专家分月排行榜第三
2008年1月 扩充话题大版内专家分月排行榜第三
2008年1月 扩充话题大版内专家分月排行榜第三
2008年1月 扩充话题大版内专家分月排行榜第三
2008年1月 扩充话题大版内专家分月排行榜第三
本帖子已过去太久远了,不再提供回复功能。

我要回帖

更多关于 vs 同时调试两个程序 的文章

 

随机推荐