OllyDBG功能詳細(xì)介紹和使用說明

Ollydbg又稱為od反匯編工具，在當(dāng)前逆向工程中，這是主流的動(dòng)態(tài)跟蹤調(diào)試軟件，屬于高性能的工具，ollydbg在調(diào)試過程中，非常適合32位動(dòng)態(tài)調(diào)試，可隨時(shí)插入全局標(biāo)簽，免費(fèi)無毒，擁有好評(píng)的軟件，過程直觀簡(jiǎn)練，界面采用了美化的界面，這是反匯編工作必備的調(diào)試工具，本軟件綠色免安裝，可直接雙打開即可使用，有需要的朋友就在本站下載體驗(yàn)哦！

OllyDBG功能詳細(xì)介紹和使用說明圖1

啟動(dòng)

采用命令行的形式，可以從菜單中選擇，可以指定可執(zhí)行文件，或直接拖放到OllyDbg中，上一個(gè)被調(diào)試程序重新啟動(dòng)。OllyDbg根本不需要安裝，支持即時(shí)調(diào)試，在軟盤中可直接運(yùn)行！

線程

ollydbg可以調(diào)試多線程程序。在多個(gè)線程之間可以轉(zhuǎn)換，恢復(fù)、掛起、終止或改變線程優(yōu)先級(jí)。每個(gè)線程的錯(cuò)誤并且線程窗口都將會(huì)顯示。

調(diào)試DLLs

標(biāo)準(zhǔn)動(dòng)態(tài)鏈接庫您可以利用OllyDbg調(diào)試。一個(gè)可執(zhí)行程序會(huì)自動(dòng)運(yùn)行。還能夠加載鏈接庫，允許調(diào)用鏈接庫的輸出函數(shù)。

源碼級(jí)調(diào)試

所有Microsoft和Borland格式的調(diào)試信息，ollydbg都可以識(shí)別。這些信息包括了源代碼、全局變量、函數(shù)名與靜態(tài)變量。支持動(dòng)態(tài)變量和結(jié)構(gòu)。

代碼高亮

ollydbg的反匯編器可以高亮不同類型的指令和不同的操作數(shù)，例如：條件跳轉(zhuǎn)、入棧與出棧、返回、調(diào)用與無效的指令，以及常規(guī)。個(gè)性化高亮方案您可以定制。

已知函數(shù)

多個(gè)C和WindowsAPI中的常用函數(shù)，以及其使用的參數(shù)，ollydbg都可以識(shí)別。您可以添加描述信息。能夠在已知函數(shù)設(shè)定Log進(jìn)行斷點(diǎn)，并且可以記錄參數(shù)，預(yù)定義解碼。

函數(shù)調(diào)用

在沒有調(diào)試信息或函數(shù)過程中，ollydbg可以使用非標(biāo)準(zhǔn)的開始部分和結(jié)尾部分的情況下，對(duì)遞歸調(diào)用進(jìn)行回溯。

支持的處理器

所有奔騰、MMX、SSE指令集、Athlon擴(kuò)展指令集以及相關(guān)的數(shù)據(jù)格式， ollydbg都支持，但是不支持SSE2指令集。

OllyDBG功能詳細(xì)介紹和使用說明圖2

1、反匯編窗口

ollydbg在這里顯示反匯編代碼，你打開的程序，我們將要以O(shè)llyDbg的默認(rèn)配置調(diào)試分析。在Options選項(xiàng)中，點(diǎn)擊Debuggingoptions調(diào)試功能可以更改。

OllyDBG功能詳細(xì)介紹和使用說明圖3

2、寄存器

寄存器窗口為第二個(gè)重要的窗口。在OllyDbg最右邊的界面，有很多信息進(jìn)行顯示。

OllyDBG功能詳細(xì)介紹和使用說明圖4

3、堆棧窗口

一般情況下，顯示ESP寄存器指向的信息，它的顯示模式可以改變，來自涉及EBP的信息進(jìn)行顯示。在這個(gè)窗口上，鼠標(biāo)點(diǎn)擊右鍵，選擇GOtoEBP。再次選擇GotoESP，然后，我們就能回到開始的窗口。

OllyDBG功能詳細(xì)介紹和使用說明圖5

4、數(shù)據(jù)窗口

最常用的是默認(rèn)的模式，以顯示反匯編代碼，我們還可以改變它，文本和其它格式�，F(xiàn)在OllyDbg的最主要的四個(gè)窗口。沒有直接顯示一些窗口，通過菜單或控制面板，可以進(jìn)行訪問。

OllyDBG功能詳細(xì)介紹和使用說明圖6