ollydbg

3열

4답변

Ollydbg를 사용하면 누구나 변수 "a"의 주소가 무엇인지 말해 줄 수 있습니까? <a href="https://i.stack.imgur.com/e2BQd.png" rel="nofollow noreferrer"><img src="https://i.stack.imgur.com/e2BQd.png" alt="OllyDbg"></a></p> <p>사진은 main() 함수를 보여줍니다

내 아주 간단한 테스트 프로그램 컴파일 및 연결 후 #include<stdio.h> #include<stdlib.h> int main() { int a = 12345; printf("%d\n", a); system("PAUSE"); return 0; } 는 EXE 파일 내가 올리 디버그에서 EXE 파일을 열 created.Then입니

1열

3답변

IsDebuggerPresent를 우회하려면 어떻게해야합니까?

이 실행에서 ZipCryto 암호를 찾으려고하는데, ollydbg에서 열 때 IsDebuggerPresent 모듈로 인해 항상 닫는 프로그램으로 돌아갑니다. 나는 인터넷에서 해결책을 찾아 시도 -에서 IsDebuggerPreset 모듈 에 NOP하려고 - -이 없습니다 에서 IsDebuggerPreset 모듈에서 반환 0을 강제로 시도 플러그인 (숨기기 디

-3열

1답변

IP 주소를 다른 주소로 바꾸는 방법은 무엇입니까?

IP 주소를 다른 주소로 바꾸는 방법은 무엇입니까? 새로운 라인는 IP가 는 IP가 아마 주소입니다 (! 플러그인 AnaliseThis를 사용하여 코드를 analize해야합니다) 바이너리에 하드 코딩에

1열

1답변

Olly 또는 IDA를 사용하여 분해

리버스 엔지니어링에 익숙하지 않고 때로는 LEA 명령을 만나면 혼란 스럽습니다. lea 명령어가 배열인지 참조 포인터인지를 아는 방법을 알고 싶습니다. 많은 사람들이 LEA 명령 참조 명령 예로 사용되는 말 : lea ecx, [eax]는 C++에서 "INT의 A = & B"같은 것을 --meaning; 그리고 어떤 사람들은 다른 레지스터 예에 레지스터의

0열

1답변

어셈블리에서 PTR의 참조 해제는 어떻게합니까?

나는 친구를 위해 디버깅하려고하는 소프트웨어와 관련된 몇 가지 문제를 겪고있다 .. 포인터로 함수의 주소를 얻는 방법을 알아야한다. . 그래서 MOV ECX, DWORD PTR DS : [82738119] 은 그럼 실제로 주소 위치, 이런 걸 모르고을 반전 할 수 있어야합니다 ... 내가 가지고있는 경우, 예를 들어 ... // I'm looking f

1열

2답변

OllyDBG를 사용하여 .EXE 파일을 분해하면 이상한 결과가 나타납니다.

ollydbg에서 소프트웨어를 분해하려고하는데 이상한 것을 발견했습니다. 그것은 다음과 같은 뭔가 : ASCII"C:\FolderName\SubFolder\exec.h" ASCII"C:\FolderName\SubFolder\Include\variable.cpp" 내가 C에 FolderName라는 이름의 폴더가 없지만 소프트웨어는 벌금을 실행 중입니다.

2열

1답변

올리 디버그 2.0 나는 레나의 반전 자습서를보고 시작했습니다

프로 시저 인수를 분석하고 나는 비디오에 올리 디버그는 여기에서 볼 수 있듯이 인수가 함수에 전달 분석 것으로 나타났습니다 1.10 대신 OllyDbg 2를 사용하기 때문에 튜토리얼 내에서 제안 된 .ini 파일을 사용하지 않았습니다. 누구나 OllyDbg 2가 이러한 주장을 분석하고 더 쉽게 읽을 수 있도록 몇 가지 의견을 인쇄 할 수있는 방법을 알고 있

-1열

1답변

wParam과 메모리의 주소 id 사이에 관계가 있습니까?

게임 클라이언트를 편집하기 위해 windows 7과 ollydbg를 사용하고 있습니다. 게임 클라이언트에서 버튼을 비활성화하려고합니다. 나는 WM_COMMAND의 wParam id를 찾았지만 wParam id와 메모리의 주소 id 사이의 관계 또는 wParam id를 사용하여 메모리의 주소 id를 찾는 방법을 모른다. 그래서 제 질문은 :의 wParam 및

1열

1답변

Ollydbg로 압축을 푼 파일을 열 수 없습니다.

분석하려고 시도한 코드 샘플을 약간 재미있게 사용하고 싶었습니다. 그래서 PEID 프로그램에 먼저 알려 주면 그것이 UPX로 압축되어 있다고 알려줍니다. 그러면 UPX로 압축을 풉니 다. 다음 아무것도 그런 다음 나는 "그것을 쉬운 0.88 감지"로 압축을 푼 버전을 열어 발견하고는 나에게 말한다 : 제대로 풀었 경우 는 지금 연 지금 저를 알려줍니다 PE

1열

1답변

OllyDBG와 Dumpbin은 동일한 디스 어셈블리를 제공하지 않습니다.

일부 기본 API 라이브러리를 살펴보기 위해 ntdll.dll을 디스 어셈블하려고합니다. 나는 OllyDBG (loaddll.exe 사용)와 dumpbin을/disasm 옵션과 함께 사용했다. 두 프로그램의 출력이 매우 다른 것처럼 보입니다. 첫째, 메모리 주소가 일치하지 않으며 라인 수도 일치하지 않습니다. 또한 함수 호출은 동일하지 않습니다. 여기 뭔가