Ollydbg反汇编工具

Ollydbg反汇编工具使用说明

1、反汇编窗口

ollydbg(od反汇编工具)在这里显示反汇编代码，我们将要以OllyDbg的默认配置调试分析你打开的程序。 调试选项可以在Options->Debugging options里更改。

2、寄存器

第二个重要的窗口——寄存器窗口。看一下这个在OllyDbg最右边的窗口，它出现了很多信息。

3、堆栈窗口

默认情况下，它显示ESP寄存器指向的信息（也是最重要的），但是你可以改变它的显示模式来显示来自涉及EBP的信息。这需要在这个窗口上点击右键，选择GO to EBP。再次点击右键选择Go to ESP，回到先前窗口。

4、数据窗口（dump）

默认的模式是最常用的，我们还可以改变它以显示反汇编代码(Disassemble)，文本（Text）和其它格式（Short，Long，Float）。现在我们了解了OllyDbg的最主要的四个窗口。还有一些窗口没有直接显示，可以通过菜单或控制面板上的图标按钮访问。

Ollydbg反汇编工具功能介绍

第一。
您可以将可执行文件指定为命令行，或者从菜单中选择，或者直接拖拽OllyDbg反汇编工具，或者重新启动上一个已调试的程序，或者挂上正在运行的程序。支援OllyDbg即时调试，无需安装，可直接运行于磁盘！
电缆。
可调试多线程序的OllyDbg反汇编工具。这样，您就可以在多个线程之间进行转换，暂停，恢复，终止线程，或改变线程优先级。与此同时，线程窗口还会显示每个线程的错误(如GETLASTEROR)。
DLL调试。
您可以使用OllyDbg调试标准的动态链接数据库。OllyDbg自动程序。该程序可装载链接库，并允许您调用链接库的输出功能。
源调试。
OllyDbg反汇编工具可以确定所有调试信息和Borland格式。这些信息包括源代码、函数名称、标签、全球变量和静态变量。支持动态变量和结构限制。
代码很好。
OllyDbg的反汇编程序可以突出显示各种指令类型(如跳跃、条件跳跃、进入栈、调用、返回、特殊或无效指令)和不同的操作数量(常规[general]、FPU/SSE、段/系统寄存器、栈或内存操作数量、常量)。您可以定制高亮度计划。
名字。
OllyDbg可以显示基于Borland和Microsoft格式的输入/输出符号和名称。目标扫描程序可以识别图书馆的功能。名称和注释可以随意添加。在DLL中，如果某些函数用索引号输出，可以通过挂机输入库[importlibrary]恢复原函数名称。此外，OllyDbg还可以识别大量常规符号名称(如窗口信息、错误代码、位置[bitfields]..)，并可以解码为已知函数调用。
已知函数。
OllyDbg反汇编工具可以识别2300多个常用的C、WindowsAPI函数及其参数。您可以添加描述信息并定义解码。您也可以在已知函数中设置标志断点并记录参数。
函数调用。
OllyDbg反汇编工具无需调试信息或函数过程，即可使用非标准的开始部分[prolog]和结尾部分[epilog]。
组织。
将OllyDbg设置为外观和个外观和运行选项。
资料格式：OllyDbg资料窗口所能显示的所有资料格式：HEX,ASCⅡ,UNICODE,16/32位有/无符号/HEX整数，32/64/80比特，地址，反汇编(MASM,IDEAL或HLA),PE文件头或线程资料块。
操作环境。
OllyDbg可以在Windows95,98,ME,NT或XP(无需完全测试)操作系统强烈建议您使用超过300-MHz的奔腾处理器，以达到最佳效果。另外，OllyDbg占用了大量的内存，所以如果你需要使用类似于跟踪调试[Trace]的扩展功能，建议使用超过128MB的内存。
支持处理器。
全部支持80x86、奔腾、MMX、3DNOW！Athlon扩展指令集、SSE指令集和相关数据格式，但不支持SSE2指令集。