首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
如何用ollydbg跟踪代码
发表于: 2004-11-30 20:43 7433

如何用ollydbg跟踪代码

jackerzhou 活跃值
2004-11-30 20:43
7433
用ollydbg载入程序后,运行之.
程序会调入几个DLL文件.
想知道是怎么调用的DLL文件和用了那部分代码.
能用ollydbg跟踪么?
还有一个,现在已经知道了肯定要访问的内存地址.
下个断点后,程序就会死掉.而且ollydbg也不显示.当时机子没有死.杀掉
程序和olldbg就正常了.什么原因造成的?内存太小?(wo我384内存)

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・1
支持
分享
最新回复 (5)
cyclotron
雪    币： 392
活跃值： (909)
能力值： ( LV9，RANK：690 )
在线值：
发帖
回帖
粉丝
私信
2 楼
1.跟踪dll的输出函数,只要在调用函数的地方按F7跟进即可
2.可能是EnableWindow之类的反跟踪,注意把OllyDbg隐藏起来(包括调试器标志和进程检查)
2004-11-30 21:24
0
riijj
雪    币： 2319
活跃值： (565)
能力值： (RANK：300 )
在线值：
发帖
回帖
粉丝
私信
3 楼
近两天很多帖都是问 OD 的基本操作
为甚么呢  
2004-11-30 22:41
0
sungy
雪    币： 547
活跃值： (2200)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
4 楼
OG-OK
2004-12-1 02:39
0
jackerzhou
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
谢谢楼上几位的.
用F7能跟进去.但是都是头大的东西.找不到有用的.
关键地址下断还是象我原来说的一样.死掉了.
应为程序较大.所以才怀疑是内存不够.
2004-12-1 17:22
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//