YXGust

第13天 OllyDbg的常见问题

摘要：学的今天，OllyDbg的一些基础知识也学的差不多。下面是常见问题的处理方法。1.乱码问题004010CC 55 db 55004010CD 8B db 8B 004010CE EC db EC004010CF 83 db 83 004010D0 56 db 56OD将这段代码当成了数据，使用分析→ 阅读全文

posted @ 2020-05-09 10:28 YXGust 阅读(1640) 评论(0) 推荐(0)

第12天调试符号 & 加载程序

摘要：一.调试符号1.介绍了5个类型的符号格式，每种的历史和现在。2.介绍了如何生成调试文件。3.使用符号文件调试文件。总结：其实调试符号文件就是用参数或者函数代替了汇编代码，让汇编代码更具备可读性二.加载程序1.通过CreateProcess创建 ①直接加载目标程序是可以带参数加载的。 2.利用Deb 阅读全文

posted @ 2020-05-09 09:45 YXGust 阅读(261) 评论(0) 推荐(0)

004.Hook制作脱壳机

摘要：个人感想：现在的培训教程把网上的文章，代码拿过去，在视频里面稍微讲解下就能卖钱，这样不懂的还是不懂，懂的依然是懂的，真的是浪费时间、感情。 dumpDex是一个github上开源的xposed插件，可以用来脱掉当前市场上大部分的壳，而且讲道理这鬼东西是真的怪好用的。下面个人在网上找了篇文章，慢慢研阅读全文

posted @ 2020-05-08 21:36 YXGust 阅读(484) 评论(0) 推荐(0)

第11天插件 & Run trace & Hit trace

摘要： OllyDbg的插件功能OllyDbg有了插件功能，相当于就有了活力，我们可以自己开发插件1.常用插件介绍（1）命令行插件？表达式D(DB,DW,DD) 查看内存数据bp 设置断点hw 设置硬件写断点（2）OllyScript插件大家都知道的脚步插件 2.插件的开发有了SDK才能开发 OllyDb 阅读全文

posted @ 2020-05-08 14:21 YXGust 阅读(337) 评论(0) 推荐(0)

第9-10天常用断点

摘要：常用的断点有 INT 3断点、硬件断点、内存断点、消息断点等。1.INT 3断点INT3 断点的机器码是0xCC,缺点是软件很容易检测API被下断了，可以下断在下一行代码躲过检测。 2.硬件断点最多设置4个硬件断点，和INT3断点类似，但是不会修改机器代码。所以更难被检测出。 3.内存断点内存断点分阅读全文

posted @ 2020-05-06 11:00 YXGust 阅读(341) 评论(0) 推荐(0)

OD调试程序的时候老是断在ntdll领空

摘要：系统 Win7 64 OD里面都设置好了,可一直断在ntdll.dll领空 1.换了款OD,发现可以断在入口点. 2.以Win XP兼容模式可以断在入口点.或者直接在下面选中以管理员身份运行此程序阅读全文

posted @ 2020-05-02 23:21 YXGust 阅读(1275) 评论(0) 推荐(0)

第6-8天 OllyDebug的基本操作

摘要：由于篇幅太长采用分段学习，每天学习一点。 1.准备工作简单来说就是去了解这个程序的各方面操作与用户的交互流程等，做到心中有数。 2.加载程序调试首先设置调试器，让程序被中断在入口点。不过有的软件被精心修改，在启动的时候不能停在入口点，目的就是防止被调试。虚拟地址，机器码，汇编指令，寄存器前文都已经说阅读全文

posted @ 2020-04-27 15:09 YXGust 阅读(672) 评论(0) 推荐(0)

网页内容太长太多，怎么一次性截图下来

摘要： Chrome -> F12 -> Ctrl+Shift+P -> Capture full size screenshot 试了下确实好用。阅读全文

posted @ 2020-04-26 22:46 YXGust 阅读(782) 评论(0) 推荐(0)

第5天 OllyDbg的界面与配置的讲解

摘要：基础篇就算过了，因为毕竟还是有一些基础的，下面正式学习第2章动态分析技术。动态分析首先想到的就算OllyDbg调试器，用的最多的用户及调试器，还有系统内核及调试器比如WinDbg。OllyDbg调试器的优点就不说了，大家都懂，最关键的它提供了可以自己开发插件的功能。让它可以慢慢升级壮大和高度的个性化阅读全文

posted @ 2020-04-26 17:21 YXGust 阅读(965) 评论(0) 推荐(0)

第3-4天分四个小节简单介绍了Windows操作系统（虽然只有四个小节，但是里面的内容涵盖面非常的多）

摘要： 1.什么是Win32 API函数？翻译成中文就是应用程序编程接口，这些接口函数是用来给程序员调用的。这些函数都在动态链接库中。最主要的动态链接库有Kernel,User,GDI.从字面就能看出Kernel.dll 负责系统核心User.dll 负责用户操作GDI.dll 是负责图形设备除了上面三个阅读全文

posted @ 2020-04-24 09:45 YXGust 阅读(235) 评论(0) 推荐(0)