首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 软件逆向
    3. 发新帖
如何用ollydbg跟踪代码
2004-11-30 20:43 7198

如何用ollydbg跟踪代码

jackerzhou 活跃值
2004-11-30 20:43
7198
用ollydbg载入程序后,运行之.
程序会调入几个DLL文件.
想知道是怎么调用的DLL文件和用了那部分代码.
能用ollydbg跟踪么?
还有一个,现在已经知道了肯定要访问的内存地址.
下个断点后,程序就会死掉.而且ollydbg也不显示.当时机子没有死.杀掉
程序和olldbg就正常了.什么原因造成的?内存太小?(wo我384内存)

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・1
打赏
分享
最新回复 (5)
cyclotron
雪    币： 392
活跃值： (909)
能力值： ( LV9，RANK：690 )
在线值：
发帖
回帖
粉丝
私信
cyclotron 17 2004-11-30 21:24
2 楼
0
1.跟踪dll的输出函数,只要在调用函数的地方按F7跟进即可
2.可能是EnableWindow之类的反跟踪,注意把OllyDbg隐藏起来(包括调试器标志和进程检查)
riijj
雪    币： 2319
活跃值： (565)
能力值： (RANK：300 )
在线值：
发帖
回帖
粉丝
私信
riijj 7 2004-11-30 22:41
3 楼
0
近两天很多帖都是问 OD 的基本操作
为甚么呢  
sungy
雪    币： 341
活跃值： (1788)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
sungy 1 2004-12-1 02:39
4 楼
0
OG-OK
jackerzhou
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
jackerzhou 2004-12-1 17:22
6 楼
0
谢谢楼上几位的.
用F7能跟进去.但是都是头大的东西.找不到有用的.
关键地址下断还是象我原来说的一样.死掉了.
应为程序较大.所以才怀疑是内存不够.
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回