好,废话不多说,教程开始。 我们首先查壳,是Aspark的壳,对于这个壳,大家应该很熟了。<ignore_js_op> 我已经脱好了壳,再查一下壳,是Dephi的<ignor ...
朋友所托,要帮忙破解一个MFC的小程序,他急等着用 背景:几个人合伙创业,其中一个负责写这个有点小核心的项目,为了巩固自己的 地位 搞的小把戏,给加了密,要用必须通过他 我艹 。 虽说自己搞C 比较多,相对来讲native一点,但是对于汇编与破解,了解相当有限,去年这朋友也找过我,因为当时刚换公司比较忙,是求助另外一好友才搞定的。这次还是自己花点时间研究研究吧。工具吗,用windbg貌似只能看,s ...
2012-06-10 15:11 1 21253 推荐指数:
好,废话不多说,教程开始。 我们首先查壳,是Aspark的壳,对于这个壳,大家应该很熟了。<ignore_js_op> 我已经脱好了壳,再查一下壳,是Dephi的<ignor ...
一、OllyDBG 的安装与配置OllyDBG 版的发布版本是个 ZIP 压缩包,只要解压到一个目录下,运行 OllyDBG.exe 就可以了。汉化版的发布版本是个 RAR 压缩包,同样只需解压到一个目录下运行 OllyDBG.exe 即可:OllyDBG 中各个窗口的功能如上图。简单解释一下 ...
目录 一、OllyDbg基本知识 1.1简介 1.2窗口界面 1.2.1窗口组成 1.2.2窗口功能 1.3常用快捷键 二、测试修改实例 2.1测试内容 2.2测试环境 2.3测试程序 2.4测试步骤 2.4.1将程序载入OD 2.4.2定位内存地址 2.4.3 ...
最近拿到了RockWorks15的安装包,可惜没有破解,试用也只能用14天。用PEiD工具察看了一下,Delphi编写的程序,竟然没加壳。本想用OllyDBG调试进去爆破一下,不意发现注册码很简单,如下: 1. OLLDBG载入,查找出错信息,直接进入 009957C5 ...
界面构成 启动程序。未打开调试文件时,空白状态如下: 如上图所示几个部分:1、反汇编窗口:显示被调试程序的反汇编代码,标题栏上的地址、HEX 数据、反汇编、注释可以通过在窗口中右击出现 ...
注:内容整理自《逆向工程核心原理》,结合我的OllyDbg版本修改了一些内容 1. OllyDbg常用命令及其快捷键 指令 快捷键 含义 Restart Ctrl+F2 重新开始调试 ...
OllyDbg 窗口通用快捷键 快捷键 功能 Ctrl + F2 重启程序,即重新启动被调试程序( 重新载入程序 )。如果当前没有调试的程序,OllyDbg会运行历史列表[historylist]中的第一个程序 ...
1.下载 http://tools.pediy.com/windows/debuggers.htm 我们这里选择OllyDbg1.10下载 2.安装 解压下载的压缩包直接双击启动即可使用 3.插件安装 将下载的插件压缩包解压到OllyDbg的安装目录,然后重启 ...