关闭报错反馈
请描述您所遇到的错误,我们将尽快予以修正,谢谢!
*必填项,请输入内容
软件评级:
应用平台:WinAll普通下载
ollydbg中文版作为功能强大的反汇编工具,可以说是程序调试利器,采用了静态调试以及动态调试两种原理,用户可以任意进行选择,能够快速查找出程序运行中的所有错误。
具有可视化界面的汇编分析调试器,是新的动态追踪工具,将ida与softice结合起来的思想,ring3级调试器,非常容易上手,己代替softice成为当今最为流行的调试解密工具了。同时还支持插件扩展功能,是目前最强大的调试工具。
寄存器
显示cpu各寄存器的值,支持浮点(fpu)、mmx,3dnow!寄存器,可以单击鼠标右键切换。
代码窗口
显示被调试程序的代码,允许浏览、分析、搜索和修改代码,保存改变到可执行文件,设置断点等。相关弹出式菜单包括100多项。
信息窗口
动态跟踪时,与指令相关的各寄存器的值、api函数调用提示、跳转提示等信息显示。
堆栈窗口
非常重要,各api函数、子程序等都利用它传递参数、变量等。ollydbg堆栈窗口功能强大。如果传递的参数都是字符串,ollydbg会在注释里直接将其显示出来,再也不用像softice那样经常用d命令查看内存数据了。
数据窗口
以十六进制或内存方式显示文件在内容中的数据,类似于softice的数据窗口。要显示数据可单击右键"转到→表达式(go to→expression)"或按ctrl+g键打开地址窗口,输入地址。
快捷键
f2 在显着行设置断点,再次按 f2 删除断点。
f7 执行一行代码,遇到 call 等子程序时会进入其中,进入后首先会停留在子程序的第一条 指令上。
f8 执行一行代码,遇到 call 等子程序不进入其代码。
实时调试
当然,我们不一定会用到实时调试,除非特殊情况。
因为如果我们运行的程序出现崩溃时,选项 -> 实时调试设置。
关联插件
首先下载插件,解压插件文件夹,为插件建立一个文件夹(可以在任意位置)
选项->界面选项,看到作为插件路径的目录已被指定,即ollydbg.exe所在的目录,可以把插件放在那里
多字节字符转储
搜索整数和漂浮在转储中
多语种gui
搜索程序(入境点)
对ntfs流的支持有限
支持avs感应(尚未显示avs2和ymm寄存器的高16字节)
呼叫堆栈窗口(类似于版本1.10)
手柄窗口(类似于版本1.10)
即时数据报表(db xx等)的组装
结构阵列的转储
微分析器
加速搜索
驱动转储
使用int1、hlt、cli、sti或insb而不是int3的软件断点
一行中多个手表,支持重复计数
通过微软层为unicode对win95的有限支持
更棘手的代码序列
显示免费内存
多个错误修复
在运行跟踪中突出显示
每个地址最多2个普通
猜你喜欢 / Guess You Like
请描述您所遇到的错误,我们将尽快予以修正,谢谢!
*必填项,请输入内容
网友评论 / comment
0条评论
查看所有0条评论>