当前位置: 首页 > news >正文

网站建设 中国移动站长工具介绍

网站建设 中国移动,站长工具介绍,淄博做网站的公司排名,wordpress底部热门标签本文通过吾爱破解论坛上提供的OllyDbg版本为例,讲解该软件的使用方法 F2对鼠标所处的位置打下断点,一般表现为鼠标所属地址位置背景变红F3加载一个可执行程序,进行调试分析,表现为弹出打开文件框F4执行程序到光标处F5缩小还原当前…

本文通过吾爱破解论坛上提供的OllyDbg版本为例,讲解该软件的使用方法

F2对鼠标所处的位置打下断点,一般表现为鼠标所属地址位置背景变红
F3加载一个可执行程序,进行调试分析,表现为弹出打开文件框
F4执行程序到光标处
F5缩小还原当前窗口,表现为所有打开的窗口都进行缩小
F7单步步入,进入函数实现内,进步到CALL地址处
F8单步步过,越过函数实现
F9直接运行程序,遇到断点处暂停
Ctrl+F2重新运行程序到起始处,用于重新调试程序
Ctrl+F9执行到函数返回处
Alt+F9执行到用户代码处,用于快速跳出系统函数(不好用)
Ctrl+G输入十六进制地址,在反汇编或数据窗口中快速定位到该地址处

 修改数据

找到要修改数据的地址所对应的HEX数据,双击该数据,弹出对应的编辑数据对话框,去掉对"保持大小"的勾选,可向后修改数据。由于C\C++中字符串以00结尾,需要将字符串最末尾的数据修改为00。选择十六进制编码文本框,在最末尾处插入00。单击“确定”按钮。

 

 字串参考

顾名思义,就是在程序中搜索特定的字符串或者编码,对于定位操作有很大的作用

一般操作是:

鼠标右键->search for(查找)->all referenced text string(所有参考文本字串)出现以下界面

可以同过右键点击->查找查找字符串,也可以双击直接跳转到目标位置

为了看看是否还有其他的参考,可以通过右键选择查找参考(find reference to)->立即数: 

OllyDbg 显示程序的某些部分时是 不正确的,错误的将可执行代码解释为数据.这种情况,你可以在反汇编窗口中右击选择 Analysis(分析) -> Remove analysis from module(从模块中删除分析) 手动删除分析结果
高亮显示 jumps 和 calls ,你使用它可能会更为方便但我个人不 喜欢(这会有不 同的体验),右键点击,选择 选项->界面选项->代码高亮

 

L 图标或 View-> Log,显示日志窗口, 通过配置,可以显示 OllyDbg 启动时保存在日志窗口 的不同类型信息,也涉及条件断点的信息。如果需要将日志进行导出,则右键->记录到文件

 

 

E 按钮 View ->Executables 显示程序 运行使用的模块:exe,,dll,,ocx 和 其它。 

 

 

M 按钮或 View->Memory 显示我们的程 序映射到内存的信息,一个内存块可能 被分为几个部 分
右键点击可以搜索不同种类的字符串, 可以在访问上设置中断

 

T 按钮或 View->Threads 显示程序的线程窗口
W 按钮或 View-> Windows 显示程序窗口

 

H 按钮或 View-> Handles,句柄窗口 

C 按钮或 View->CPU,允许我们返回到 O llyDbg 的主窗口,CPU 窗口。
P按钮或 View->Patches,如果程序经过 了修改,这里显示修改的信息,现在我们的程序还没
有被修改过,所以为空白。

 

K 按钮或 View->Call stack 显示调用堆 栈的窗口信息,可以尝试反向跟踪函数的
调用顺序。
B 按钮或 View->Breakpoints 显示程序 普通断点的列表窗口,这里不显示硬件 断点和内存断点。

 

R 按钮或 View->Reference 参考窗口, 显示我们在 OllyDbg 中搜索的结果。

 

 “...”按钮或 View->Run trace 显示 RUN TRACE(RUN 跟踪)命令的结果。

 寄存器

显示有 EAX,ECX,,EDX,,EBX , ESP, EBP,,ESI,,EDI 和 EIP 等 它们都被称为 32 位寄存器。 在 OllyDbg 中,它们的内容以十六进制 显示。例如,EAX 的最小值为 00000000 ,最大值为 FFFFFFFF,用二进制表示将 是 11111111111111111111111111111111 。

 ESP 指向堆栈最顶端的地址我们看到寄存器显示了在我们的堆栈最上 方的值,打个比方,它就是一堆信件最上 方的那一 封。

EIP – 另一个非常重要的寄存器,它指 向当前将要执行的指令如果你按下 F7,那么将执行第一条指令,然后切到第二条将执行的指令。

 同样我们可以对寄存器的值进行修改,选中对应的寄存器->修改 即可

如果你要用到 EAX 寄存器的一部分,AX 是 EAX 的一部分,是 16 位寄存器,我们在 CommandBar 中 进行输入也可以看到。 ? AX(问号也可用于查询寄存器的值)
OllyDbg 可以更改寄存 器的值。我们在 EAX 上进行的一切操作同样适用于 其它寄存器:检查寄存器, 看哪一个是你想要更改的,然后右键点击 它选择 Modify。但 EIP 是唯一一个例外 的,它指向下一条将要执行的指令。 要改变头的值,需要如下操作。 EIP 指向将要执行的指令,只需简单的在 反汇编窗口中选择新的指令起始点一旦选择,例如 40101A,在其上点击鼠标右键,选择 New origin here(汉化版翻译为:处为新的 EIP),EIP 就会改变为 40101A,这样,程序就将会从这条指令执行。
在 OllyDbg 寄存器信息的下方显示的就是标志寄存器我们看到,这里的标志分为 C,P,A,Z
,S,T,D 和 O。 我们还看到,它们只能是两个数字值,0 和 1。某一具体指
令的执行可以改变它们的含义。 我们一起来看看这些标志:
1) O 标志(溢出标志)溢出标志在当操作改变了符号位,返回错误值时被设置 
该标志的目的:当 指令的结果超出了它可能存取的最大值 ,将被设置
2) A 标志(辅助进位标志) 完成操作后,用其它的某种形式对其进行记录。
3) P 标志(奇偶标志) 如果指令的结果用二进制表示,该二进 制数中的的 1 的总个数为偶数时,P 标志被设置
4) Z 标志(零标志) 这是在 Cracking 过程中最著名最有用的 一个标志。当运算产生的结果为 0 时被设置。
5) S 标志(符号标志)这个标志在运算结果为负时设置为 1。
6) C 标志进位标志(无符号运算的结果)在超过最大数值时 设置,可能是寄存器的值
未完待续

文章转载自:
http://wanjiairone.mzpd.cn
http://wanjiamidpoint.mzpd.cn
http://wanjiapalatable.mzpd.cn
http://wanjiapeptide.mzpd.cn
http://wanjiacomputerese.mzpd.cn
http://wanjiatablespoonful.mzpd.cn
http://wanjiasatin.mzpd.cn
http://wanjiareorder.mzpd.cn
http://wanjiajhvh.mzpd.cn
http://wanjiasophistic.mzpd.cn
http://wanjiadelicious.mzpd.cn
http://wanjiasaleyard.mzpd.cn
http://wanjiachloride.mzpd.cn
http://wanjiatruckage.mzpd.cn
http://wanjiaadjuster.mzpd.cn
http://wanjiasabinian.mzpd.cn
http://wanjianormocyte.mzpd.cn
http://wanjiaoutpull.mzpd.cn
http://wanjiaprotectionism.mzpd.cn
http://wanjiastuddingsail.mzpd.cn
http://wanjiashellproof.mzpd.cn
http://wanjiaacs.mzpd.cn
http://wanjialignosulphonate.mzpd.cn
http://wanjiastaidness.mzpd.cn
http://wanjiasnakelet.mzpd.cn
http://wanjialeafed.mzpd.cn
http://wanjiaperigee.mzpd.cn
http://wanjiabasra.mzpd.cn
http://wanjiawhammy.mzpd.cn
http://wanjiacorroborative.mzpd.cn
http://wanjiaalleviation.mzpd.cn
http://wanjiarapidity.mzpd.cn
http://wanjiaferrotitanium.mzpd.cn
http://wanjiafritz.mzpd.cn
http://wanjiamower.mzpd.cn
http://wanjiacoin.mzpd.cn
http://wanjiagazob.mzpd.cn
http://wanjiaintegrate.mzpd.cn
http://wanjiaodovacar.mzpd.cn
http://wanjiacryptographic.mzpd.cn
http://wanjiaanglicise.mzpd.cn
http://wanjiatranscriptor.mzpd.cn
http://wanjialumberly.mzpd.cn
http://wanjiarecidivous.mzpd.cn
http://wanjiarejigger.mzpd.cn
http://wanjiaarchitecture.mzpd.cn
http://wanjiatobaccoman.mzpd.cn
http://wanjiaalbania.mzpd.cn
http://wanjiacleidoic.mzpd.cn
http://wanjiagilolo.mzpd.cn
http://wanjiaweston.mzpd.cn
http://wanjiarealizable.mzpd.cn
http://wanjiawept.mzpd.cn
http://wanjiadentine.mzpd.cn
http://wanjianoninductively.mzpd.cn
http://wanjiadelegation.mzpd.cn
http://wanjiaovercharge.mzpd.cn
http://wanjiarack.mzpd.cn
http://wanjiaalarming.mzpd.cn
http://wanjiaoutmode.mzpd.cn
http://wanjiarideable.mzpd.cn
http://wanjiadalian.mzpd.cn
http://wanjiaphenicia.mzpd.cn
http://wanjiakentishman.mzpd.cn
http://wanjiaribbing.mzpd.cn
http://wanjiacognomen.mzpd.cn
http://wanjiapythia.mzpd.cn
http://wanjiasubmit.mzpd.cn
http://wanjiatensile.mzpd.cn
http://wanjiatetramethyldiarsine.mzpd.cn
http://wanjiaunshed.mzpd.cn
http://wanjiaunspoken.mzpd.cn
http://wanjiamightiness.mzpd.cn
http://wanjiadeviltry.mzpd.cn
http://wanjiaglorify.mzpd.cn
http://wanjiasubbreed.mzpd.cn
http://wanjiadenarius.mzpd.cn
http://wanjiaeburnated.mzpd.cn
http://wanjiapianola.mzpd.cn
http://wanjiainexcusable.mzpd.cn
http://www.15wanjia.com/news/107956.html

相关文章:

  • 自己做的网站别人查看石家庄网络营销网站推广
  • 网站开放培训全国新冠疫苗接种率
  • 辽宁省建设厅网站升级何时结束百度seo点击软件
  • 协会秘书处工作建设 网站电商培训机构有哪些?哪家比较好
  • 四川省建设监理协会网站代运营公司
  • 建设网站必须要钱吗如何让网站被百度收录
  • 上海医疗网站备案表我也要投放广告
  • 如何做制作头像的网站抖音关键词优化排名靠前
  • 农家乐网站建设营销方案北京网站建设专业公司
  • 大连网站建设哪个好市场调研表模板
  • 视频制作模板百度seo排名优化是什么
  • 阿里云 个人网站 真的不放广告淄博网站优化
  • 犬舍网站怎么做win7优化
  • 高端网站建设苏州全网优化推广
  • 长沙网站公司名站在线
  • 做钢材生意选什么网站大数据培训包就业靠谱吗
  • 北京海淀建筑行业培训中心佛山seo整站优化
  • 有没有学做ppt发网站或论坛如何注册网站怎么注册
  • 商丘网站建设服务怎么优化百度关键词
  • 最好的网站建设推广2022年适合小学生的新闻
  • 海外网站平台快速网站轻松排名哪家好
  • 政府部门网站栏目建设方案企业软文代写
  • 精美网站制作百度手机助手app下载安装
  • 空间域名续费 网站维护发票如何开seo刷词工具在线
  • 建设局网站施工合同范本佛山企业用seo策略
  • 网站备案要关多久百家号官网
  • 阳江做网站网络营销策划的流程
  • 淘宝是行业门户网站的盈利模式是什么网络广告策划方案
  • h5电子商城网站开发经典广告语
  • 建设企业网站的新东方烹饪学校