OD使用教程 -.ppt_第1页
OD使用教程 -.ppt_第2页
OD使用教程 -.ppt_第3页
OD使用教程 -.ppt_第4页
OD使用教程 -.ppt_第5页
已阅读5页，还剩5页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

OD使用教程 今天小甲鱼给大家演示使用OD破解 解密系列 里边的小程序的过程 解密系列 里固然破解过程说明 但是看过此书的朋友无不说太简单带过了 书中仅提到破解该程序的简要步骤 但是我们强调一定要知其然且知其所以然 所以在今天的演示中 小甲鱼会用一样的程序讲出更全面的内容 鸡冻吧 那上课就别睡觉了哦 准备工作 拆解一个Windows程序要比拆解一个DOS程序容易得多 因为在Windows中 只要API函数被使用 想对寻找蛛丝马迹的人隐藏一些东西是比较困难的 因此分析一个程序 用什么API函数作为切入点就显得比较关键了 这也正是小甲鱼常跟大家说破解靠的是耐心和经验的道理 为了便于大家理解 我们先把TraceMe这个序列号验证程序流程图给大家展示出来 TraceMe序列号验证程序流程图 加载目标文件调试 设置OllyDbg中断在程序的入口点 名词注释Systembreakpoint 系统断点 OllyDbg用CreateProcessA加载DEBUG ONLY THIS PROCESS参数执行 程序运行之后会触发一个INT13 在系统空间里 Entrypointofmainmodule 主模块的入口点 即文件的入口点 WinMain 程序的WinMain 函数入口点 加载目标文件调试 1 虚拟地址 一般情况下 同一程序的同一条指令在不同系统环境下此值相同 2 机器码 这就是CPU执行的机器代码 3 汇编指令 和机器码对应的程序代码 容易犯错的调试方法 我们来试着用上节课的方法自行来摸索一下 演示中 死循环的原因 正确的破解方式 演示中 调试技巧总结 1 F2下断点 Alt b打开断点编辑器 可编辑所有下过的断点 空格键可快速切换断点状态 2 当位于某个CALL中 这时想返回到调用这个CALL的地方时 可以按 Ctrl F9 快捷键执行返回功能 这样OD就会停在遇到的第一个返回命令 如RET RETF或IRET 3 如果跟进系统DLL提供的API函数中 此时想返回到应用程序领空里 可以按快捷键 Alt F9 执行返回到用户代码命令 调试技巧总结 4 所谓领空 实际上就是指在某一时刻 CPU执行的指令所在的某段代码的所有者 5 如004013F7这类地址一般是可执行文件领空 7C8114AB这类大地址一般是系统DLL所在的地址空间 6 程序通常读取文本框内容的字符串用的是以下两个函数 GetDlgItemTextA GetDlgItemTextW GetWindowTextA GetWindowTextW 调试技巧总结 7 一般我们要结合经验通过猜测的方式多尝试几遍设陷阱 找出相关的函数 8 按 Ctrl G 键打开跟随表达式的窗口 9 也可以通过 Ctrl N 键打开应用程序的导入表 输入表 然后查看应用程序总共导入了哪些函数来以此推断需要在哪里挖坑下陷阱 10 关于返回值 汇编代码的返回值约定
人人文库> 全部分类> 行业资料 > 管理策划

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论