ollydbg

3La chaleur

3Répondre

Explication du démontage du simple programme (x86)

de code suivant int _main() {return 0;} compilé à l'aide de la commande: gcc -s -nostdlib -nostartfiles 01-simple.c -o01-simple.exe gcc version 4.4.1 (TDM-1 mingw32) OllyDbg a produit cette sortie

0La chaleur

1Répondre

Appel DLL à partir de l'assemblage? Dis. Ollydbg

J'utilise Ollydbg pour démonter un programme. Ce que je dois faire est d'injecter du code dans le programme et enregistrer une valeur EDX à un certain point. Je devine que la meilleure façon serait po

0La chaleur

4Répondre

Astuces pour déboguer une application made-for-linux sur Windows?

J'essaie de trouver la source d'un bug que j'ai trouvé dans une application open-source. J'ai réussi à obtenir une build et une exécution sur mon ordinateur Windows, mais j'ai du mal à trouver la plac

2La chaleur

1Répondre

une Démontez Dynamic Link Library avec OllyDbg

est-il une option que je peux choisir comment lancer la DLL (comme lors du débogage d'un projet dll en studio visuel)? Comme il me semble quand je dépose le DLL en OD, la seule option que j'ai est de

0La chaleur

2Répondre

inverse A propos de ollydbg

Quand je déboguer un EXE en elle, va d'abord arrêter sur une ligne spécifique, comment OD savoir où arrêter au départ? Et le code de désassemblage est assez court, est-il vrai que OD affiche seulement

1La chaleur

1Répondre

Comment définir ce type de point d'arrêt dans ollydbg?

Je veux savoir où s'appelle Executable Module X, mais je n'ai aucune idée de la fonction appelée. Est-il possible de définir ce type de point d'arrêt correspondant?

1La chaleur

2Répondre

Comment ouvrir un fichier binaire exécutable sans l'exécuter dans ollydbg?

Lorsque j'essaie d'ouvrir un exécutable PE, il s'exécute automatiquement. Comment puis-je simplement l'ouvrir statiquement sans l'exécuter? Je veux juste voir le fichier binaire au format hexadécimal.

1La chaleur

3Répondre

Comment comprendre la fenêtre d'enregistrement de ollydbg?

Que signifie Z 1 DS 0023 32bit 0(FFFFFFFF)?

5La chaleur

2Répondre

Comment changer la valeur de EIP dans ollydbg?

J'ai double cliqué sur EIP dans la fenêtre de registre, mais semble non éditable. Pourquoi est-EIP spécial? Comment puis-je le changer?

3La chaleur

2Répondre

Débogage et analyse d'un cheval de Troie

Je suis intéressé par l'utilisation de quelque chose comme OllyDbg pour examiner un programme qui a potentiellement des caractéristiques de type cheval de Troie. Est-ce que quelqu'un connaît de bons t