textbox
IT博客 联系 聚合 管理
  103 Posts :: 7 Stories :: 22 Comments :: 0 Trackbacks

调试/壳

用户模式的调试原理
posted @ 2010-11-03 22:07 零度 阅读(696) | 评论 (0)  编辑

脱壳的艺术(转)
posted @ 2010-04-06 09:14 零度 阅读(1669) | 评论 (0)  编辑

Ollydbg常用断点函数
     摘要: Ollydbg常用断点函数
Ollydbg常用断点函数：

1、限制程序功能函数

EnableMenuItem 允许、禁止或变灰指定的菜单条目
EnableWindow 允许或禁止鼠标和键盘控制指定窗口和条目（禁止时菜单变灰）
　
2、对话框函数

CreateDialog 从资源模板建立一非模态对话窗
CreateDialogParam 从资源模板建立一非模态对话窗
CreateDialogIndirect 从内存模板建立一非模态对话窗
CreateDialogIndirectParam 从内存模板建立一非模态对话窗

DialogBox 从资源模板建立一模态对话窗
DialogBoxParam 从资源模板建立一模态对话窗
DialogBoxIndirect 从内存模板建立一模态对话窗
DialogBoxIndirectParam 从内存模板建立一模态对话窗
EndDialog 结束一模态对话窗

MessageBo  阅读全文
posted @ 2008-12-03 20:41 零度 阅读(1395) | 评论 (5)  编辑

转Draren总结的ollydbg v1.09d 中文版使用说明
     摘要: OllyDbg知识专题
llydbg是一个新的32位的汇编层调试软件。适应于windows98、me、2000、xp和2003操作系统。由于他具有图形窗口界面，所以操作方便、直观，是cracker的好工具。
由于Ollydbg没有了TRW2000的万能断点，所以许多的新手感觉到用Ollydbg断点不好找。现在我来的说说Ollydbg下中断的几种方法。本人是个菜鸟，水平有限，可能不能完整的写出来，也可能存在错误。请大家指正。
我所表述的是Ollydbg v1.09d中文版，其他版本和英文版下自己参考。

第一 寻常断点
Ollydbg中一般下中断的方法，就是在程序的地址处用鼠标选择这一行。然后按F2键，这时被选择的那一行的地址会变成别的颜色，就表示这个地址处下了中断。然后运行程序时只有到这个地址处就会被Ollydbg中断。
这个方法用的比较多，所以把他称作寻常断点。
如果有命令行插件，就可以在命令窗口中输入BPX xxxxxxxx 下断点。
优点：只要自己怀疑是重要的代码处都可以下这种下断点，不受条件的限制，所以方便  阅读全文
posted @ 2008-11-30 22:03 零度 阅读(572) | 评论 (0)  编辑

OD资料（转自看雪论坛）
posted @ 2008-11-30 13:45 零度 阅读(2357) | 评论 (0)  编辑

Cracker 笔记1
     摘要: 逆向分析基础知识

1.1 调用约定

在分析汇编代码时总是要遇到无数的Call，对于这些Call，尽量要根据Call之前传递的参数和Call的返回值来判断Call的功能。传递参数的工作必须由函数调用者和函数本身来协调，计算机提供了一种被称为栈的数据结构来支持参数传递。

当参数个数多于一个时，按照什么顺序把参数压入堆栈。函数调用后，由谁来把堆栈恢复。在高级语言中，通过函数调用约定来说明这两个问题。常见的调用约定有：
  阅读全文
posted @ 2008-11-30 11:46 零度 阅读(614) | 评论 (0)  编辑