OllyDBG简介

Ollydbg它是一种专业的反汇编调试工具，主要用于一些应用程序的编译和操作。该软件最擅长分析函数过程、循环语句、API调用、函数中参数的数量和import表等。现在它已经成为最受欢迎的调试和解密工具，而不是softice.

推荐网络编程工具

相关软件 版本说明 下载地址 Visual Studio Code 专业代码编辑器 查看 GCC编译器 Unix,Unix-like系统的编译器 查看 Eclipse Java编程开发工具 查看 Visual Basic v6.0 查看 JAVA 32位系统 查看

OllyDBG软件特色

启动

可以以命令行的形式指定可执行文件，也可以从菜单中选择，或者直接拖放到OllyDbg中，或者重新启动上一个调试程序，或者挂接[Attach]正在运行的程序。

线程

OllyDbg可以调试多线程序。因此，您可以在多个线程之间转换、悬挂、恢复、终止或更改线程优先级。线程窗口将显示每个线程的错误（就像呼叫一样 GETLASTERROR 返回相同)。

调试DLLS

您可以使用OllyDbg调试标准动态链接库(DLLs)。OllyDbg 可执行程序将自动运行。该程序将加载链接库，并允许您调用链接库的输出函数。

源码级调试

所有OllyDbg都可以识别 Borland 和 Microsoft 格式调试信息。这些信息包括源代码、函数名、标签、全局变量和静态变量。有限支持动态(栈)变量和结构。

代码高亮

OllyDbg的反汇编器可以突出不同类型的指令(如跳转、条件跳转、进出栈、出栈、调用、返回、特殊或无效指令)和不同的操作数量(常规)[general]、FPU/SSE、段/系统寄存器，在堆栈或内存中的操作数，常量)。

名称

OllyDbg可以根据 Borland 和 Microsoft格式的调试信息显示输入/输出符号和名称。Object 扫描器可以识别库函数。您可以随意添加名称和注释。

已知函数

OllyDbg可识别2300多个C和Windows API中常用的函数及其参数。您可以添加描述信息并预定义解码。您还可以在已知函数中设置标志断点并记录参数。

函数调用

在没有调试信息或函数的过程中，OllyDbg可以使用非标准的开始部分[prolog]和结尾部分[epilog]在这种情况下，可以追溯递归调用。

配置

数据格式：OllyDbg数据窗口可显示的所有数据格式：HEX、ASCⅡ、UNICODE、16/32位有/无符号/HEX整数，32/64/80位浮点数，地址，反汇编(MASM、IDEAL或HLA)、PE文件头或线程数据块。

OllyDBG安装步骤

OllyDbg发行版是一个ZIP压缩包，只要解压操作OllyDbg.exe就够了。

使用方法

界面介绍

操作OllyDbg打开过程，主窗显示反汇编清单。每个窗口的外观属性如：“标题栏”(bar)、字体(font)“界面选项”等于右键菜单(appearance)"里控制

代码窗口

代码窗口(OllyDbg帮助文件自称反汇编窗口)显示被调试程序的代码。他有四列地址/AddressHEX数据/(虚拟地址)HEX dump(机器码)//Disassembly(反汇编) 注释/Comment(注释)

最后一列注释(Comment)显示相关的API参数或操作简表非常有用，有点类似于IDA Pro。

双击代码窗口(地址行，不列标题)完成动作。

●地址(Address)列：显示相对双击地址的地址，再次双击返回标准地址模式；

●HEX数据(HEX dump)列：设置或取消无条件断点，按F2键设置断点；

●反汇编(Disassembly)列：调试编辑器，可直接修改汇编代码；

●注释(Comment)列：允许添加或编辑注释。

代码窗口允许浏览、分析、搜索和修改代码，并将其保存到可执行文件中，并设置断点。有100多个弹出菜单。

信息窗口(Information window)

动态跟踪时，显示与指令相关的寄存器值、API函数调用提示、跳转提示等信息。

数据窗口

内容中的数据以16进制或内存的方式显示，类似于softICE的数据窗口。要显示数据，您可以单击右键“转向”→表达式(Go to→expression)或按Ctrl G键打开地址窗口，输入地址。

寄存器(Registers window)

显示CPU各寄存器的值，支持浮点(FPU)、MMX，3DNow！寄存器，可单击鼠标右键切换。

堆栈窗口(Stack window)

堆栈窗口非常重要。每个API函数和子程序都使用它来传输参数和变量。OllyDbg堆栈窗口功能强大。如果传输的参数是字符串，OllyDbg将直接在注释中显示，不再需要像SoftICE那样经常使用D命令来查看内存数据。

软件问答

Ollydbg需要哪些操作？环境?

OllyDbg可以在任何使用奔腾处理器的Windows中使用 95、98、ME、NT 或是 XP(未经完全测试)在操作系统中工作，但我们强烈建议您使用300-MHz以上的奔腾处理器，以达到最佳效果。OllyDbg支持所有支持 80x86、奔腾、MMX、3DNOW!、Athlon扩展指令集、SSE指令集及相关数据格式，但不支持SSE2指令集。

小编寄语

ollydbg是一款非常实用的反汇编软件。ollydbg为用户提供循环语句和常量字符串，增加了二进制汇编代码的可读性，降低了汇编错误的概率，使代码调试非常简单。