随笔分类 -  ollydbg

用特征码秒杀各程序语言按钮事件
摘要：1 2010-10-30, 13:43:54 【原创】用特征码秒杀各程序语言按钮事件 作者：小童工具：OllyDbg、Delphi程序一个、易语言程序一个、MFC程序一个 《《《Delphi程序》》》特征码：FF 93 20 01 00 00 5B C3 53 《《《易语言程序》》》特征码：FF 5 阅读全文
posted @ 2017-09-25 10:29 狂客 阅读(505) 评论(0) 推荐(0)
x64dbg使用心得
摘要：使用ScyllaHide插件时 注意一下事项 xdbg64设置里启动 附加必须第一次断下在 系统断点 然后再启用ScyllaHide. 停止调试 脱离时。必须关闭ScyllaHide 否则会报异常 xdbg64无法脱离时 暂停 运行 即可脱离 阅读全文
posted @ 2017-09-15 11:01 狂客 阅读(8693) 评论(0) 推荐(0)
修复吾爱OD数据窗口双击不出现偏移问题
摘要：吾爱破解专用版OD其实一直有一个小BUG，就是双击数据窗口不出现下图的偏移：<ignore_js_op> 我一直苦苦寻找解决办法，曾见小生怕怕在另一个贴说这是看雪那边OD改了什么东西引起的，但许多高手们都不宵解决这些小问题，呵呵，今天终于自己解决了，特把自己解决办法共享给大家：其实是由于热键冲突引起 阅读全文
posted @ 2017-02-15 15:47 狂客 阅读(695) 评论(0) 推荐(0)
OD提示 "为了执行系统不支持的动作, OllyICE 在这个被调试的程序中注入了一点代码, 但是经过5秒仍未收到响应..." 解决办法
摘要：别的OD就可以，我自己整合过的一个很顺手的OD就是不行，最后找到了解决办法： 转自：http://bbs.pediy.com/showthread.PHP?t=97629 注入的代码无响应 为了执行系统不支持的动作, OllyICE 在这个被调试的程序中注入了一点代码, 但是经过5秒仍未收到响应.  阅读全文
posted @ 2017-01-16 12:01 狂客 阅读(940) 评论(0) 推荐(0)
OD使用心得
摘要：查看堆栈 从返回前面的竖线 到 竖线结束 也就是到 (从返回 msconfig.0065a318) 全看。这样不会丢失些东西 或者 看堆栈 直接将堆栈框拉大 避免有些东西没有看到 阅读全文
posted @ 2016-05-07 14:34 狂客 阅读(385) 评论(0) 推荐(0)
OD 内存映射 属主找不到当前程序名解决办法 和 跟随ClassProc 反汇编窗口空白解决办法
摘要：OD 内存映射 属主找不到当前程序名解决办法 取消 StrongOD 选项里 高级枚举模块选项就OK了 重启OD 跟随ClassProc 反汇编窗口空白解决办法 StrongOD.dll 是有问题的。网上百度鱼C工作室 用他的StrongOD.dll可以解决这个问题 复制下面的错误图片连接 其实就是 阅读全文
posted @ 2016-04-29 11:24 狂客 阅读(1070) 评论(0) 推荐(0)
OD hit跟踪 run跟踪使用问题
摘要：刚学习OD不久，现在使用HIT跟踪 run跟踪功能，在我的程序里碰到点问题，还请赐教选了一部分代码添加到HIT跟踪，在选的代码处设置断点，程序运行到断点，按单步跟踪，当执行到第二个PUSH时，程序就退出。我换了个自己写的简单程序，也有这个问题，是不是我的OD设置有问题？还是程序问题问题？设置HIT跟 阅读全文
posted @ 2016-04-27 22:31 狂客 阅读(750) 评论(0) 推荐(0)
OD附加功能分析
摘要：OD版本：OllyICE v1.10 在从文件菜单选择附加后，OD会在注册一个窗口类后，先创建一个0x138大小的进程表; 再是CreateWindowExA 创建窗口; 00478013 loc_478013: 00478013 push 0 ; int 00478015 push offset  阅读全文
posted @ 2016-04-07 13:33 狂客 阅读(2415) 评论(0) 推荐(0)