OllyDBG使用說明
一、基礎知識
1.1、基礎使用
該軟件是Windows平臺下Ring3級的程序調試利器。程序調試有靜態調試和動態調試兩種。靜態調試是指將程序源代碼編譯成可執行程序之前，用手工或編譯程序等方法對程序源代碼進行測試，來查找和修正程序中的語法錯誤和邏輯錯誤。動態調試則是在可執行程序的運行過程中，來查找和修正程序中的語法錯誤和邏輯錯誤。隨著系統安全與逆向工程的不斷發展，程序調試已經成為信息安全愛好者所必備的一種技術。OD結合了靜態調試和動態調試的方法，功能強大，已經成為了Windows平臺下普通應用程序的調試利器。
1.2、PE文件
PE文件的全稱是Portable Executable，意為可移植的可執行的文件，常見的EXE、DLL、OCX、SYS、COM都是PE文件
1.3、寄存器
EAX 是”累加器”(accumulator), 它是很多加法乘法指令的缺省寄存器。
EBX 是”基地址”(base)寄存器, 在內存尋址時存放基地址。
ECX 是計數器(counter), 是重復(REP)前綴指令和LOOP指令的內定計數器。
EDX 則總是被用來放整數除法產生的余數。
ESI/EDI分別叫做”源/目標索引寄存器”(source/destination index),因為在很多字符串操作指令中, DS:ESI指向源串,而ES:EDI指向目標串。
EBP是”基址指針”(BASE POINTER), 它最經常被用作高級語言函數調用的”框架指針”(frame pointer)。
二、OD的各個窗口
2.1、反匯編窗口
2.2、信息窗口
2.3、數據窗口
用于顯示內存或文件的內容?？梢詮囊韵骂A處理格式中選擇一種顯示方式：字節[byte]、文本[text]、整數[integer]、浮點數[float]、地址[address],反匯編[disassembly]、PE頭[PE Header]。
2.4、寄存器窗口
用于顯示和解釋當前所選線程的CPU寄存器中的內容。該窗口同樣允許修改寄存器，并可以跟進地址到其它CPU窗口。
2.5、堆棧窗口
用于顯示當前線程的堆棧。當被調試程序暫停運行時，堆棧窗口一般會自動滾動將當前ESP指向的地址放在窗口的第一條。并且這個地址被高亮顯示。在某些情況下禁止滾動會更方便一些，可以通過在堆棧窗口右鍵單擊[鎖定堆棧]來禁止堆棧自動滾動。
2.6、其他窗口
L -> 日志窗口
E -> 顯示程序運行使用的模塊
M -> 顯示我們程序映射到內存的信息
T -> 顯示程序的線程窗口
W -> Windows顯示程序窗口
H -> 句柄窗口
C -> 回到主窗口，CPU窗口
P -> 如果程序經過了修改，這里顯示修改的信息
K -> 顯示調用堆棧的窗口信息
B -> 顯示程序普通斷點的列表窗口
R -> Reference 參考窗口，顯示我們在軟件中搜索的結果。
… -> 顯示 RUN TRACE(RUN 跟蹤)命令的結果
OllyDBG軟件功能
1、多語言圖形用戶界面
2、支持AVS指令
3、調用堆棧窗口
4、SEH和VEH鏈條
5、多字節字符轉儲
6、在轉儲中搜索整數和浮點數
7、使用int1、hlt、cli、sti或insb而不是int3的軟件斷點
8、對ntfs流的有限支持
9、支持重復計數
10、立即數據語句的匯編(db xx等)
11、突出顯示運行中跟蹤
12、更復雜的代碼序列
13、顯示可用內存。
OllyDBG軟件特色
配置：有多達百余個選項用來設置 OllyDbg 的外觀和運行。
完全支持Unicode：幾乎所有支持 ASCⅡ 的操作同時也支持 UNICODE，反之亦然。
調試DLLs：您可以利用OllyDbg調試標準動態鏈接庫(DLLs)。OllyDbg 會自動運行一個可執行程序。這個程序會加載鏈接庫，并允許您調用鏈接庫的輸出函數。
源碼級調試：OllyDbg 可以識別所有 Borland 和 Microsoft 格式的調試信息。這些信息包括源代碼、函數名、標簽、全局變量、靜態變量。有限度的支持動態(棧)變量和結構。
數據格式：OllyDbg 的數據窗口能夠顯示的所有數據格式：HEX、ASCII、UNICODE、 16/32位有/無符號/HEX整數、32/64/80位浮點數、地址、反匯編(MASM、IDEAL或是HLA)、PE文件頭或線程數據塊。
啟動：您可以采用命令行的形式指定可執行文件、也可以從菜單中選擇，或直接拖放到OllyDbg中，或者重新啟動上一個被調試程序，或是掛接[Attach]一個正在運行的程序。OllyDbg支持即時調試。OllyDbg根本不需要安裝，可直接在軟盤中運行。
OllyDBG更新日志
1.修復部分bug
2.優化了部分功能
華軍小編推薦：
當然我們華軍軟件園除了OllyDBG這樣一款非常方便的編程工具軟件，還有快表軟件、AlphaEbot動作編輯軟件、河小象編程客戶端、Easy GUI、小海龜LOGO語言等相關軟件提供下載，有需要的小伙伴請點擊下載使用。
您的評論需要經過審核才能顯示
有用
有用
有用