Вопросы по теме 'ollydbg'
Инструкции Ollydbg перед программой
Я новичок в реверс-инжиниринге, и я рассматривал простую программу:
char* a = "hello world";
printf(a);
Однако, когда я открываю это в ollydbg, я не попадаю прямо в сборку, как в gdb, сначала есть много других инструкций. Мне было интересно,...
2650 просмотров
schedule
11.04.2022
Выполнить удаленную функцию с адресом памяти в качестве параметра
Я пытаюсь выполнить функцию в работающем (старом) приложении Win32 Borland (окно имеет класс OLW_WINDOW). Используя OllyDbg, я обнаружил, что функция имеет один параметр, который является адресом памяти. Одна переменная/значение, используемая...
249 просмотров
schedule
28.09.2022
Что произойдет, если я удалю адрес таблицы перемещений из заголовка PE?
Я анализирую некоторые трещины, и одна из них изменила адрес и размер таблицы перемещений на 0. Чего взломщик пытался добиться этим?
Чтобы предоставить больше информации, целью взлома является загрузка другой DLL, изменение имени предыдущего имени...
3403 просмотров
schedule
04.04.2022
Невозможно передать исключение в Olly Debugger
Я отлаживаю программу с помощью Olly Debugger. Он устанавливает обработчик исключений при выполнении следующим образом:
push 004010a9
xor eax, eax
push dword ptr fs:[eax]
mov dword ptr fs:[eax], esp
Итак, обработчик исключений, расположенный...
5154 просмотров
schedule
10.09.2022
Цветовая палитра OllyDbg
Как изменить цветовую палитру в OllyDbg (диалоговое окно «Внешний вид»). На выбор всего 20 цветов, и большинство из них слишком яркие для меня.
1385 просмотров
schedule
17.01.2024
Как внедрить вызов API Windows, используя ollydbg в Windows7 x64
Я использую Windows7 x64 и OllyDbg 2.01 (альфа 2).
У меня есть исполняемый файл, и я хочу открыть всплывающее окно MessageBox, чтобы показать некоторую информацию во время выполнения, и есть отличный учебник, показывающий, как это сделать: Как...
2331 просмотров
schedule
26.12.2022
Почему эксплойты cesarftp python не работают?
Я тестировал на своем сервере, на котором работает cesarftp. Я отлаживал ftp-сервер на сервере с помощью ollydbg.
Я использовал эксплойт: http://www.exploit-db.com/exploits/1906/
#!/usr/bin/python
#CesarFtp 0.99g 0day Exploit
#Proof of...
3730 просмотров
schedule
30.06.2023
Ollydbg Одношаговое событие в ntdll — нажмите shift+f8, чтобы пройти выполнение?
У меня была бета-версия olly 2, которая работала нормально, но в ней отсутствуют некоторые старые функции Olly 1, такие как окно стека вызовов, а также она не работает ни с какими плагинами. Поэтому я решил перейти на Olly 1.10.
Проблема в том,...
9135 просмотров
schedule
05.05.2022
трассировка кода операции ollydbg
Есть ли способ сохранить трассировку выполняемого кода операции (а не команды)? Я хочу сравнить различные прогоны трассировки, и использование трассировки кода операции (а не оцененных команд) даст более надежные результаты.
1068 просмотров
schedule
23.05.2023
OllyDbg — неинвазивная отладка
Есть ли способ/плагин, чтобы Олли действовал как неинвазивный отладчик. Неагрессивные отладчики не используют Windows Debug API. Вместо этого они работают, только читая и записывая адресное пространство цели. Например, WinDbg имеет этот...
536 просмотров
schedule
26.02.2023
Способ отображения байтовых часов PTR в OllyDbg?
Есть ли способ отобразить указатель байта как часы в OllyDbg?
Например, если вы введете в качестве наблюдения такое выражение, как [ecx+ebx], вы можете получить значение, подобное «FF084001», но если вам нужен указатель байта, наименее значащий...
921 просмотров
schedule
01.11.2023
не могу найти ссылочную строку в ollydbg
Я пытаюсь получить серийный ключ для менеджера загрузчиков. Я использую ollydbg, чтобы получить его, и следую советам, упомянутым на YouTube.
Я искал ссылочную строку, которая соответствует «30 дней», потому что всякий раз, когда я пытаюсь...
4113 просмотров
schedule
09.07.2023
Подсветка кода не работает на OllyDbg
Я новый пользователь OllyDbg и не могу найти способ выделить код ASM. Я проверил настройки, и похоже, что конфигурация правильная. Кроме того, я пробовал две версии OllyDbg (1.1, 2.0).
6566 просмотров
schedule
24.06.2022
Выполнять до тех пор, пока код пользователя не будет работать
Я пытаюсь использовать функцию OllyDbg «Выполнить код пользователя» (что очень важно для меня), но она никогда не работает.
Сначала я попробовал это в программе, которая называлась MessageBoxA . Когда он вызвал это, я приостановил программу в...
2366 просмотров
schedule
16.06.2023
Как интерпретировать EFL в OllyDbg?
Что такое и как интерпретировать EFL в разделе регистры с помощью OllyDbg?
Что такое NO , NB , E , NE , BE , A , NS , PO , GE , G , …
Пример:
EFL 00000246 (NO,NB,E,BE,NS,PE,GE,LE)
Моя бесполезная расшифровка:
00000246...
2854 просмотров
schedule
09.02.2024
Точка входа ollydbg меняется после запуска
Я следил за множеством руководств по использованию ollydbg, но у меня есть проблема, которая, похоже, одинакова для разных исполняемых файлов.
Точка входа вроде бы "дерьмовая", но меняется после начального запуска. Это чрезвычайно затрудняет...
1247 просмотров
schedule
11.04.2023
Ollydbg, F7, ожидание ввода пользователя из диалогового окна?
Я новичок в реверс-инжиниринге. Когда я ввожу код в ollydbg с помощью F7 , пока не появится диалоговое окно, ожидающее ввода пользователя, как мне правильно обработать ввод данных пользователем в программе?
2820 просмотров
schedule
07.11.2022
Редактирование программы с помощью Ollydbg
Это мой код на С++:
#include <conio.h>
#include <iostream>
using namespace std;
void func1()
{
static int _count = 0;
if (_count < 5)
{
__asm
{
pop eax
push func1
}...
1669 просмотров
schedule
09.06.2022
Как я могу установить точку останова для нажатия кнопки с помощью ollydbg?
Как я могу установить точку останова для нажатия кнопки с помощью ollydbg?
я пытаюсь отключить нажатие кнопки в игровом клиенте, поэтому я хочу установить точку останова, чтобы поймать событие нажатия кнопки. это возможно с ollydbg?
18635 просмотров
schedule
07.12.2022
Отображение экрана-заставки Bitap исполняемого реверс-инжиниринга
Я просматриваю следующий учебный ресурс http://binary-auditing.com/ и застрял на первом упражнение в разделе «Понимание файлов». В упражнении мне в основном нужно заставить графический интерфейс отображать заставку BITMAP при нажатии определенного...
306 просмотров
schedule
11.11.2023
