[原创]OD可用lib库文件!-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [原创]OD可用lib库文件! 0.00雪花

发表于: 2012-3-4 20:58 3516

[旧帖] [原创]OD可用lib库文件! 0.00雪花

bxc

2012-3-4 20:58

3516

OD可以用的lib库文件
包含:
VS6.0
VS2008
VS2010
Borland C++ Builder 6
RAD Studio XE (C++ 2011)
都是能解析的.
云file下载
115下载
OD添加lib文件方法:
一般在OD的根目录下有个lib文件夹(没有请新建个).放进去,打开OD->调试->选择导入库.
添加->(到lib目录下)全选lib文件->打开->处理
即可导入lib文件!
参考下图↓:

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・5

免费・0

支持

最新回复 (22)
邋遢鬼雪币： 31 活跃值： (48) 能力值： ( LV3，RANK：20 ) 在线值：发帖 19 回帖 527 粉丝 0 关注私信	邋遢鬼 2 楼请问第一个是vc6.0吗？ 2012-3-4 22:22 0
icezy 雪币： 266 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 67 粉丝 0 关注私信	icezy 3 楼 3Q 什么时候把DELPHI 整整 2012-3-4 22:33 0
sierra 雪币： 238 活跃值： (55) 能力值： ( LV5，RANK：70 ) 在线值：发帖 11 回帖 518 粉丝 0 关注私信	sierra 1 4 楼怎么放到OD里呀？楼主要是讲讲用法就最好了 2012-3-4 22:35 0
bxc 雪币： 7048 活跃值： (3527) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1332 粉丝 26 关注私信	bxc 6 5 楼 VS6.0是指VC++6.0和MSVBVM6.0.DLL的lib文件. Delphi我看过了.Delphi是没有lib文件的.所以不能放进去的. 不过有RAD Studio XE(Delphi&C++ 2011)的lib文件.(准确的说是C++2011的lib文件库). 至于怎么导入到OD里. 一般在OD的根目录下有个lib文件夹(没有请新建个).放进去,打开OD->调试->导入库文件. 添加->(到lib目录下)全选lib文件->打开->处理即可导入lib文件! 参考下图↓: 上传的附件： 1.jpg （34.86kb，274次下载） 2.jpg （19.51kb，229次下载） 3.jpg （85.41kb，225次下载） 4.jpg （43.73kb，236次下载） 2012-3-5 19:17 0
beijingren 雪币： 265 活跃值： (74) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 117 粉丝 0 关注私信	beijingren 6 楼的确很实用呀。顺便帮忙扫盲：【lib文件在OD中的作用】 lib文件在OD中的这个功能类似IDA的FLIRT，使用符号库（Lib），可以让OllyDbg以函数名显示DLL中的函数。例如MFC42.DLL是以序号输出函数的，这时在OllyDbg显示的是序号，如果让其加载MFC42.DLL调试符号，则以函数名显示相关输出函数。以调试mfc71.dll为例：如果没有lib库在OD中看到的会是这样 00488254 >7C146E7C mfc71.#2020 00488258 >7C1CFB27 mfc71.#1671 0048825C >7C1CFB3D mfc71.#1670 00488260 >7C14DA7A mfc71.#1551 00488264 >7C1CFA46 mfc71.#5912 00488268 >7C147CD8 mfc71.#1401 0048826C >7C146D7C mfc71.#5203 00488270 >7C173B10 mfc71.#5200 00488274 >7C14DB1B mfc71.#4262 如果加载了lib库同样的代码，则变为如下： 00488254 >7C146E7C mfc71.#?DoModal@CDialog@@UAEHXZ_2020 00488258 >7C1CFB27 mfc71.#?CreateIndirect@CDialog@@UAEHPBUDLGTEMPLATE@@PAVCWnd@@PAX@Z_1671 0048825C >7C1CFB3D mfc71.#?CreateIndirect@CDialog@@UAEHPAXPAVCWnd@@@Z_1670 00488260 >7C14DA7A mfc71.#?Create@CDialog@@UAEHPBDPAVCWnd@@@Z_1551 00488264 >7C1CFA46 mfc71.#?SetOccDialogInfo@CDialog@@MAEHPAU_AFX_OCC_DIALOG_INFO@@@Z_5912 00488268 >7C147CD8 mfc71.#?CheckAutoCenter@CDialog@@UAEHXZ_1401 0048826C >7C146D7C mfc71.#?PreTranslateMessage@CDialog@@UAEHPAUtagMSG@@@Z_5203 00488270 >7C173B10 mfc71.#?PreSubclassWindow@CWnd@@UAEXXZ_5200 00488274 >7C14DB1B mfc71.#?OnCmdMsg@CDialog@@UAEHIHPAXPAUAFX_CMDHANDLERINFO@@@Z_4262 2012-3-5 20:01 0
sierra 雪币： 238 活跃值： (55) 能力值： ( LV5，RANK：70 ) 在线值：发帖 11 回帖 518 粉丝 0 关注私信	sierra 1 7 楼受益匪浅。接楼上的，那是不是就是说除了mfc42.lib，mfc71.lib，平常的库都是用name导出的，比如说msvbvm60.lib，即使加载了也看不到效果？？ 2012-3-6 20:46 0
bxc 雪币： 7048 活跃值： (3527) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1332 粉丝 26 关注私信	bxc 6 8 楼不是的. MSVBVM6.0.LIB文件不是用DLL2lib转换的.所以能用. msvbvm6.0.LIB文件是在别的OD里找到的. 2012-3-6 23:51 0
邓韬雪币： 278 活跃值： (709) 能力值： ( LV15，RANK：520 ) 在线值：发帖 265 回帖 1670 粉丝 1 关注私信	邓韬 9 9 楼 OD卓越的分析能力,下载了谢谢.致敬! 2012-3-7 00:15 0
MarcoZhong 雪币： 220 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 41 粉丝 0 关注私信	MarcoZhong 10 楼我用DLL2lib转的没有效果谢谢楼主分享，很好用！ 2012-3-7 09:21 0
truedada 雪币： 2145 活跃值： (2275) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	truedada 11 楼这个显示是以红色高亮显示？ 2012-3-7 09:30 0
bxc 雪币： 7048 活跃值： (3527) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1332 粉丝 26 关注私信	bxc 6 12 楼恩.DLL2LIB转换出来的都不能用.LIB浏览器都分析不了里面的函数.我用UE打开看了. DLL2LIB转换出来的LIB文件里倒是有函数.可是文件头有好多没用的东西,不知是啥. 2012-3-7 20:11 0
老伙计雪币： 807 活跃值： (2218) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 605 粉丝 11 关注私信	老伙计 13 楼好东西，多谢分享 2012-3-7 20:22 0
MarcoZhong 雪币： 220 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 41 粉丝 0 关注私信	MarcoZhong 14 楼那楼主有DLL转LIB的好工具推荐吗？ 2012-3-8 09:10 0
xicao 雪币： 243 活跃值： (209) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 113 粉丝 0 关注私信	xicao 15 楼哪位在论坛上传一个备份…… 2012-3-8 09:37 0
bxc 雪币： 7048 活跃值： (3527) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1332 粉丝 26 关注私信	bxc 6 16 楼没有- - DLL2LIB转换的出来的没啥用. 2012-3-8 11:37 0
hackerxina 雪币： 263 活跃值： (71) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 46 粉丝 1 关注私信	hackerxina 17 楼下了要顶做个诚实的人 2012-3-8 23:08 0
不学无木雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 5 粉丝 0 关注私信	不学无木 18 楼有了具体的函数名，可以更快地理解程序，受益了！ 2012-3-10 12:38 0
cyrs 雪币： 1 活跃值： (38) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 22 粉丝 0 关注私信	cyrs 19 楼进来学习 2012-3-11 22:24 0
sunicy 雪币： 11 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	sunicy 20 楼请问有没有ole32.dll对应的lib文件？小弟在od1.1中安装了StrongOD，也下载了ole32.pdb但却仍然无法看到绝大多数来自ole32的函数名（CoCreateInstance除外）。 2012-12-9 20:57 0
老伙计雪币： 807 活跃值： (2218) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 605 粉丝 11 关注私信	老伙计 21 楼楼主，分享的东东已经不能下载到了，能不能再次分享到百度网盘，谢谢！ 2015-10-23 15:33 0
bxc 雪币： 7048 活跃值： (3527) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1332 粉丝 26 关注私信	bxc 6 22 楼链接: http://pan.baidu.com/s/1jGiz9nK 密码: wrg3 这是我目前的，不知跟几年前传的一不一样。 2015-10-23 18:39 0
老伙计雪币： 807 活跃值： (2218) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 605 粉丝 11 关注私信	老伙计 23 楼 [QUOTE=bxc;1398643]链接: http://pan.baidu.com/s/1jGiz9nK 密码: wrg3 这是我目前的，不知跟几年前传的一不一样。[/QUOTE] 自己用的那一定是精品，再一次感谢慷慨分享！ 2015-10-23 20:28 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

bxc

245

发帖

1332

回帖

340

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (22)
邋遢鬼雪币： 31 活跃值： (48) 能力值： ( LV3，RANK：20 ) 在线值：发帖 19 回帖 527 粉丝 0 关注私信	邋遢鬼 2 楼请问第一个是vc6.0吗？ 2012-3-4 22:22 0
icezy 雪币： 266 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 67 粉丝 0 关注私信	icezy 3 楼 3Q 什么时候把DELPHI 整整 2012-3-4 22:33 0
sierra 雪币： 238 活跃值： (55) 能力值： ( LV5，RANK：70 ) 在线值：发帖 11 回帖 518 粉丝 0 关注私信	sierra 1 4 楼怎么放到OD里呀？楼主要是讲讲用法就最好了 2012-3-4 22:35 0
bxc 雪币： 7048 活跃值： (3527) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1332 粉丝 26 关注私信	bxc 6 5 楼 VS6.0是指VC++6.0和MSVBVM6.0.DLL的lib文件. Delphi我看过了.Delphi是没有lib文件的.所以不能放进去的. 不过有RAD Studio XE(Delphi&C++ 2011)的lib文件.(准确的说是C++2011的lib文件库). 至于怎么导入到OD里. 一般在OD的根目录下有个lib文件夹(没有请新建个).放进去,打开OD->调试->导入库文件. 添加->(到lib目录下)全选lib文件->打开->处理即可导入lib文件! 参考下图↓: 上传的附件： 1.jpg （34.86kb，274次下载） 2.jpg （19.51kb，229次下载） 3.jpg （85.41kb，225次下载） 4.jpg （43.73kb，236次下载） 2012-3-5 19:17 0
beijingren 雪币： 265 活跃值： (74) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 117 粉丝 0 关注私信	beijingren 6 楼的确很实用呀。顺便帮忙扫盲：【lib文件在OD中的作用】 lib文件在OD中的这个功能类似IDA的FLIRT，使用符号库（Lib），可以让OllyDbg以函数名显示DLL中的函数。例如MFC42.DLL是以序号输出函数的，这时在OllyDbg显示的是序号，如果让其加载MFC42.DLL调试符号，则以函数名显示相关输出函数。以调试mfc71.dll为例：如果没有lib库在OD中看到的会是这样 00488254 >7C146E7C mfc71.#2020 00488258 >7C1CFB27 mfc71.#1671 0048825C >7C1CFB3D mfc71.#1670 00488260 >7C14DA7A mfc71.#1551 00488264 >7C1CFA46 mfc71.#5912 00488268 >7C147CD8 mfc71.#1401 0048826C >7C146D7C mfc71.#5203 00488270 >7C173B10 mfc71.#5200 00488274 >7C14DB1B mfc71.#4262 如果加载了lib库同样的代码，则变为如下： 00488254 >7C146E7C mfc71.#?DoModal@CDialog@@UAEHXZ_2020 00488258 >7C1CFB27 mfc71.#?CreateIndirect@CDialog@@UAEHPBUDLGTEMPLATE@@PAVCWnd@@PAX@Z_1671 0048825C >7C1CFB3D mfc71.#?CreateIndirect@CDialog@@UAEHPAXPAVCWnd@@@Z_1670 00488260 >7C14DA7A mfc71.#?Create@CDialog@@UAEHPBDPAVCWnd@@@Z_1551 00488264 >7C1CFA46 mfc71.#?SetOccDialogInfo@CDialog@@MAEHPAU_AFX_OCC_DIALOG_INFO@@@Z_5912 00488268 >7C147CD8 mfc71.#?CheckAutoCenter@CDialog@@UAEHXZ_1401 0048826C >7C146D7C mfc71.#?PreTranslateMessage@CDialog@@UAEHPAUtagMSG@@@Z_5203 00488270 >7C173B10 mfc71.#?PreSubclassWindow@CWnd@@UAEXXZ_5200 00488274 >7C14DB1B mfc71.#?OnCmdMsg@CDialog@@UAEHIHPAXPAUAFX_CMDHANDLERINFO@@@Z_4262 2012-3-5 20:01 0
sierra 雪币： 238 活跃值： (55) 能力值： ( LV5，RANK：70 ) 在线值：发帖 11 回帖 518 粉丝 0 关注私信	sierra 1 7 楼受益匪浅。接楼上的，那是不是就是说除了mfc42.lib，mfc71.lib，平常的库都是用name导出的，比如说msvbvm60.lib，即使加载了也看不到效果？？ 2012-3-6 20:46 0
bxc 雪币： 7048 活跃值： (3527) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1332 粉丝 26 关注私信	bxc 6 8 楼不是的. MSVBVM6.0.LIB文件不是用DLL2lib转换的.所以能用. msvbvm6.0.LIB文件是在别的OD里找到的. 2012-3-6 23:51 0
邓韬雪币： 278 活跃值： (709) 能力值： ( LV15，RANK：520 ) 在线值：发帖 265 回帖 1670 粉丝 1 关注私信	邓韬 9 9 楼 OD卓越的分析能力,下载了谢谢.致敬! 2012-3-7 00:15 0
MarcoZhong 雪币： 220 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 41 粉丝 0 关注私信	MarcoZhong 10 楼我用DLL2lib转的没有效果谢谢楼主分享，很好用！ 2012-3-7 09:21 0
truedada 雪币： 2145 活跃值： (2275) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	truedada 11 楼这个显示是以红色高亮显示？ 2012-3-7 09:30 0
bxc 雪币： 7048 活跃值： (3527) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1332 粉丝 26 关注私信	bxc 6 12 楼恩.DLL2LIB转换出来的都不能用.LIB浏览器都分析不了里面的函数.我用UE打开看了. DLL2LIB转换出来的LIB文件里倒是有函数.可是文件头有好多没用的东西,不知是啥. 2012-3-7 20:11 0
老伙计雪币： 807 活跃值： (2218) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 605 粉丝 11 关注私信	老伙计 13 楼好东西，多谢分享 2012-3-7 20:22 0
MarcoZhong 雪币： 220 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 41 粉丝 0 关注私信	MarcoZhong 14 楼那楼主有DLL转LIB的好工具推荐吗？ 2012-3-8 09:10 0
xicao 雪币： 243 活跃值： (209) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 113 粉丝 0 关注私信	xicao 15 楼哪位在论坛上传一个备份…… 2012-3-8 09:37 0
bxc 雪币： 7048 活跃值： (3527) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1332 粉丝 26 关注私信	bxc 6 16 楼没有- - DLL2LIB转换的出来的没啥用. 2012-3-8 11:37 0
hackerxina 雪币： 263 活跃值： (71) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 46 粉丝 1 关注私信	hackerxina 17 楼下了要顶做个诚实的人 2012-3-8 23:08 0
不学无木雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 5 粉丝 0 关注私信	不学无木 18 楼有了具体的函数名，可以更快地理解程序，受益了！ 2012-3-10 12:38 0
cyrs 雪币： 1 活跃值： (38) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 22 粉丝 0 关注私信	cyrs 19 楼进来学习 2012-3-11 22:24 0
sunicy 雪币： 11 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	sunicy 20 楼请问有没有ole32.dll对应的lib文件？小弟在od1.1中安装了StrongOD，也下载了ole32.pdb但却仍然无法看到绝大多数来自ole32的函数名（CoCreateInstance除外）。 2012-12-9 20:57 0
老伙计雪币： 807 活跃值： (2218) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 605 粉丝 11 关注私信	老伙计 21 楼楼主，分享的东东已经不能下载到了，能不能再次分享到百度网盘，谢谢！ 2015-10-23 15:33 0
bxc 雪币： 7048 活跃值： (3527) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1332 粉丝 26 关注私信	bxc 6 22 楼链接: http://pan.baidu.com/s/1jGiz9nK 密码: wrg3 这是我目前的，不知跟几年前传的一不一样。 2015-10-23 18:39 0
老伙计雪币： 807 活跃值： (2218) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 605 粉丝 11 关注私信	老伙计 23 楼 [QUOTE=bxc;1398643]链接: http://pan.baidu.com/s/1jGiz9nK 密码: wrg3 这是我目前的，不知跟几年前传的一不一样。[/QUOTE] 自己用的那一定是精品，再一次感谢慷慨分享！ 2015-10-23 20:28 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复