首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
看雪社区
经典问答
发新帖
1
0
[求助]如何让OD支持VS2005
2008-12-28 22:58
5517
[求助]如何让OD支持VS2005
明教教主
2008-12-28 22:58
5517
今天自己写了个程序,不过是vc2005写的, 在od中动态加载,按Ctrl+N后发现大多数函数都是#+编号。。。。是OD的原因还是什么呢?望知道者解答,3q
[培训]《安卓高级研修班(网课)》月薪三万计划,掌 握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法
收藏
・
1
点赞
・
0
打赏
分享
分享到微信
分享到QQ
分享到微博
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
12
)
书呆彭
雪 币:
2108
活跃值:
(21)
能力值:
(RANK:260 )
在线值:
发帖
26
回帖
1860
粉丝
2
关注
私信
书呆彭
6
2008-12-28 23:16
2
楼
0
微软MFC的dll文件是不带名字导出的,他说是因为符号太大了。
在OD中, 调试->选择导入库->添加,将对应的lib文件导入OD中, OD就可以显示函数的名字了。
比如程序与mfc80u.dll相链接,那就给OD导出mfc80u.lib文件。
明教教主
雪 币:
2
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
7
回帖
27
粉丝
0
关注
私信
明教教主
2008-12-28 23:45
3
楼
0
非常感谢楼上的解答,问题圆满解决。恭维的话就不多说了,以后我成大鸟了, 我也帮小鸟!
myvbvc
雪 币:
190
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
7
回帖
23
粉丝
0
关注
私信
myvbvc
2008-12-29 17:10
4
楼
0
OD是否OLLYICE?其HELP中讲到不能调试。NET程序的呀?你能用OD调试。NET程序?这么怪?
书呆彭
雪 币:
2108
活跃值:
(21)
能力值:
(RANK:260 )
在线值:
发帖
26
回帖
1860
粉丝
2
关注
私信
书呆彭
6
2008-12-29 17:14
5
楼
0
“不能调试.net”是说不能调试.net
托管
代码(实际上是不方便调试而已,并不是不能),并不是说不支持VS.net编译器生成的程序。
只要是编译器生成的native代码,都可以用OD来调试。
而.net托管代码是一种特殊的情况,不是通常的本机代码,所以HELP中说不能调试.net程序。
myvbvc
雪 币:
190
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
7
回帖
23
粉丝
0
关注
私信
myvbvc
2008-12-29 17:26
6
楼
0
望快讲我知如何用OD调试。NET程序,我用OD打开。NET程序时什么代码也看不到!一片空白!
书呆彭
雪 币:
2108
活跃值:
(21)
能力值:
(RANK:260 )
在线值:
发帖
26
回帖
1860
粉丝
2
关注
私信
书呆彭
6
2008-12-29 17:35
7
楼
0
如果你确定你的程序是本机代码,不是托管代码,那和调试一般程序没什么分别。
如果你要调试的程序是托管代码,那就不能用OD来调试了。
托管代码就用Visual Studio的调试器来。
myvbvc
雪 币:
190
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
7
回帖
23
粉丝
0
关注
私信
myvbvc
2008-12-29 18:05
8
楼
0
但默认是托管代码呀。托管代码如何用Visual Studio的调试器来????
书呆彭
雪 币:
2108
活跃值:
(21)
能力值:
(RANK:260 )
在线值:
发帖
26
回帖
1860
粉丝
2
关注
私信
书呆彭
6
2008-12-29 18:19
9
楼
0
如果是调试自己写的程序,直接在IDE中下好断点,然后F5就行。
如果要逆向分析.net的程序,看一下这个:
http://bbs.pediy.com/showthread.php?t=24646
PS.本人没有开发过.net的托管代码,对.net没有任何了解,所以也不懂得托管代码程序的逆向。抱歉帮不你。不过本论坛有很.net的牛人,等待高手支招吧。
stalker
雪 币:
399
活跃值:
(38)
能力值:
(RANK:350 )
在线值:
发帖
69
回帖
1065
粉丝
3
关注
私信
stalker
8
2008-12-29 19:34
10
楼
0
OD也可以调试.net程序的
woodmann上面有几篇文章
dreamzgj
雪 币:
1137
活跃值:
(10)
能力值:
( LV7,RANK:100 )
在线值:
发帖
24
回帖
413
粉丝
0
关注
私信
dreamzgj
2
2008-12-29 19:50
11
楼
0
OD也是调试.Net的利器之一,不过有点不方便,而且难度较高
个人感觉PEBrowse调试.Net程序很好。
由于IL代码相对win32汇编的代码要简单,在PEBrowse中可以同屏显示IL和汇编
不仅可以分析程序,在此过程学习汇编也是不错的。
myvbvc
雪 币:
190
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
7
回帖
23
粉丝
0
关注
私信
myvbvc
2008-12-29 21:44
12
楼
0
在PEBrowse中可以同屏显示IL和汇编???为何我的只显示汇编不显示IL??如何做到??
dreamzgj
雪 币:
1137
活跃值:
(10)
能力值:
( LV7,RANK:100 )
在线值:
发帖
24
回帖
413
粉丝
0
关注
私信
dreamzgj
2
2008-12-29 23:03
13
楼
0
在反汇编的窗口,右键include MSIL 就OK了
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
明教教主
7
发帖
27
回帖
10
RANK
关注
私信
他的文章
[原创]1018第一题- 答案提交
4579
[求助]playboysen
4800
[求助]穿山甲脱壳--解码错误
5233
求助]多线程调试问题
4741
[求助]如何让OD支持VS2005
5518
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
返回
顶部