ollydbg

8Ciepło

1Odpowiedz

Podświetlanie kodu nie działa na OllyDbg

Jestem nowym użytkownikiem OllyDbg i nie mogę znaleźć sposobu na podkreślenie kodu ASM. Sprawdziłem ustawienia i wygląda na to, że konfiguracja jest prawidłowa. Ponadto wypróbowałem dwie wersje OllyDb

12Ciepło

3Odpowiedz

Jak obejść IsDebuggerPresent z OllyDbg?

Nie bardzo rozumiem, jak obchodzić IsDebuggerPresent. Myślę, że powinienem znaleźć rejestry używane do debugowania, a następnie ustawić go na 0, aby oszukać IsDebuggerPresent, ale nie wiem jak to zrob

7Ciepło

1Odpowiedz

OllyDbg 2.01 - Znajdowanie polecenia odwołującego się do stałego ciągu znaków

Ostatnio wykorzystałem cracking i reverse-engineering przy pomocy plików wykonywalnych OllyDbg 2.01 i crackmes. więc w tym konkretnym crackme, ja przewijał poleceń i zauważyłem PUSH z ciąg znaków ASCI

5Ciepło

1Odpowiedz

Montaż: Adres pamięci zmiennych w C Programowanie

To jest mój kod C C:\Codes>gdb test -q Reading symbols from C:\Codes\test.exe...done. (gdb) list 1,15 1 #include<stdio.h> 2 3 int main() 4 { 5 int a = 12345; 6 int b = 0x12345; 7

5Ciepło

1Odpowiedz

Ollydbg "Zdarzenie jednoetapowe w ntdll - Naciśnij shift + f8, aby przejść wykonanie ...."?

Miałem olly 2 Beta, która działała poprawnie, ale pomija niektóre stare funkcje Olly 1, takie jak okno Call stack, a także nie działa z żadnymi wtyczkami. Więc postanowiłem przejść na Olly 1.10. Probl

5Ciepło

3Odpowiedz

Co robi FSTP DWORD PTR DS: [ESI + 1224]?

Próbuję dowiedzieć się więcej o montażu i demontażu. Moim celem jest modyfikacja sposobu pisania konkretnego adresu za pomocą debuggera (olly). Korzystnie zwiększając go o liczbę (20, 50 itd.) Mogę zi

6Ciepło

1Odpowiedz

Jak zrzucić pamięć do surowego pliku w Ollydbg?

Mam debugowanie procesu i chcę zrzucić fragment pamięci, np. Z adresu pamięci 0x4160d8 do 0x4200d8, do pliku. Jak mogę uzyskać plik raw zawierający tylko bajty? Próbowałem użyć wtyczki OllyDump, ale t