ollydbg使用――反汇编入门

匿名 (未验证) 提交于 2019-12-03 00:34:01

反汇编需要汇编语言的基础,感觉可以同时学,

ollydbg快捷键:

F2――下断点,也就是指定断点的地址;

F3――加载一个可执行程序,进行调试分析;

F4――程序执行到光标处;

F5――缩小还原当前窗口;

F7――单步步入;

F8――单步步过;(Ctrl+F8可以自动步过并设置断点)

F9――直接运行程序,遇到断点处,程序暂停;

Ctrl+F2――重新运行程序到起始处,一般用于重新调试程序;

Ctrl+F9――执行到函数返回处,用于跳出函数实现;

Alt+F9――执行到用户代码处,用于快速跳出系统函数;

Ctrl+G――输入十六进制地址,快速定位到该地址处;



下面将要通过反汇编,改变程序的输出,举个例子:

先贴这次用的exe程序的C语言源码(非常简单的初学代码):

#include <stdio.h>
#include <stdlib.h>


int main()
{













}

很显然,当我们输入a不为0时,就会输出YES,输入a=0时,就会输出NO,如下图:

用ollydbg打开这个exe程序,


Ctrl+F8走到我们要调试的地方,并设置断点,手动设置的话,需要一步步按F8,走到需要调试的地方按F2设置断点:


红色说明已经设置了断点,然后我们再按Ctrl+F2重新载入一下,F9走到刚才设置的断点处:


按F7单步步入,进入



这里我们已经看到了程序输出的YES和NO,就不再试了,有几个跳转语句,可以一直按F8了解这个程序的运行过程和原理,发现需要先输入一个值,程序会运行到进行判断的地方


说一下跳转的汇编命令,JMP是无条件的跳转,JZ是有条件的跳转,这里可以看到JZ跳到的地方,如果把JZ改成JMP,那么无论输入什么,这个运行到这里都会跳转到输出NO的位置,


如果想要让程序无论输入什么值,都输出yes,就把这里的跳转NOP掉,程序就会顺着走到输出YES的地方

要是想要修改程序的输出内容比如YES改为hah,就要Ctrl+G跟踪地址如下图



右键→编辑→二进制编辑,将YES改为hah


然后,就会发现,当输入2时,本应该输出YES的,却输出了hah

其余的跳转等语句就不演示了,由于反汇编好麻烦,看来以后的内容需要更加简洁地表达了,想要学习反汇编,有汇编基础是很有必要的,以后还是尽量多记录几篇汇编语言的学习过程吧。

易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!