od入門系列圖文詳細(xì)教程、破解做輔助起步

1、一、OllyDBG的安裝與配置OllyDBG1.10版的發(fā)布版本是個(gè)ZIP壓縮包，只要解壓到一個(gè)目錄下，運(yùn)行OllyDBG.exe就可以了。漢化版的發(fā)布版本是個(gè)RAR壓縮包，同樣只需解壓到一個(gè)目錄下運(yùn)行OllyDBG.exe即可：OllyDBG中各個(gè)窗口的功能如上圖。簡(jiǎn)單解釋一下各個(gè)窗口的功能，更詳細(xì)的內(nèi)容可以參考TT小組翻譯的中文幫助：反匯編窗口：顯示被調(diào)試程序的反匯編代碼，標(biāo)題欄上的地址、HEX數(shù)據(jù)、反匯編、注釋可以通過(guò)在窗口中右擊

2、出現(xiàn)的菜單界面選項(xiàng)隱藏標(biāo)題或顯示標(biāo)題來(lái)進(jìn)行切換是否顯示。用鼠標(biāo)左鍵點(diǎn)擊注釋標(biāo)簽可以切換注釋顯示的方式。寄存器窗口：顯示當(dāng)前所選線程的CPU寄存器內(nèi)容。同樣點(diǎn)擊標(biāo)簽寄存器(FPU)可以切換顯示寄存器的方式。信息窗口：顯示反匯編窗口中選中的第一個(gè)命令的參數(shù)及一些跳轉(zhuǎn)目標(biāo)地址、字串等。新手一般不需更改這里的選項(xiàng)，默認(rèn)已配置好，可以直接使用。建議在對(duì)OllyDBG已比較熟的情況下再來(lái)進(jìn)行配置。上面那個(gè)異常標(biāo)簽中的選項(xiàng)經(jīng)常會(huì)在脫殼中用到，建議在有

3、一定調(diào)試基礎(chǔ)后學(xué)脫殼時(shí)再配置這里。除了直接啟動(dòng)OllyDBG來(lái)調(diào)試外，我們還可以把OllyDBG添加到資源管理器右鍵菜單，這樣我們就可以直接在.exe及.dll文件上點(diǎn)右鍵選擇“用Ollydbg打開”菜單來(lái)進(jìn)行調(diào)試。要把OllyDBG添加到資源管理器右鍵菜單，只需點(diǎn)菜單選項(xiàng)添加到瀏覽器，將會(huì)出現(xiàn)一個(gè)對(duì)話框，先點(diǎn)擊“添加Ollydbg到系統(tǒng)資源管理器菜單”，再點(diǎn)擊“完成”按鈕即可。要從右鍵菜單中刪除也很簡(jiǎn)單，還是這個(gè)對(duì)話框，點(diǎn)擊“從系統(tǒng)資

4、源管理器菜單刪除Ollydbg”，再點(diǎn)擊“完成”就行了。OllyDBG支持插件功能，插件的安裝也很簡(jiǎn)單，只要把下載的插件（一般是個(gè)DLL文件）復(fù)制到OllyDBG安裝目錄下的PLUGIN目錄中就可以了，OllyDBG啟動(dòng)時(shí)會(huì)自動(dòng)識(shí)別。要注意的是OllyDBG1.10對(duì)插件的個(gè)數(shù)有限制，最多不能超過(guò)32個(gè)，否則會(huì)出錯(cuò)。建議插件不要添加的太多。到這里基本配置就完成了，OllyDBG把所有配置都放在安裝目錄下的ollydbg.ini文件中。二