OllyDbg 快捷键_hanwei_1049-ChinaUnix博客

hanwei_1049

首页　| 　博文目录　| 　关于我

hanwei_1049

博客访问： 1504247
博文数量： 228
博客积分： 1698
博客等级：上尉
技术积分： 3241
用户组：普通用户
注册时间： 2008-12-24 21:49

个人简介

Linux

文章分类

全部博文（228）

进程间通信（4）
LVS（0）
OpenStack（1）
HTTPS（5）
LUA（1）
版本控制（9）
个人计划（2）
Nginx（27）
MySQL（0）
Trouble Sho（2）
HaProxy（1）
进程调度（0）
ATS（31）
CDN（15）
Redis（0）
TCP/IP协议栈（7）
文件系统/存储（3）
内存管理（11）
系统/脚本（4）
编程相关（8）
攻防研究（13）
体系结构（9）
数据结构（0）
内核相关（14）
安全相关（1）
网络相关（43）
未分配的博文（17）

文章存档

2017年（1）

2016年（43）

2015年（102）

2014年（44）

2013年（5）

2012年（30）

2011年（3）

我的朋友

最近访客

推荐博文

OllyDbg 快捷键

发布时间：2014-05-22 11:37:47

通用快捷键，无论当前的OllyDbg窗口是什么，这些快捷键均有效：Ctrl+F2 - 重启程序，即重新启动被调试程序。如果当前没有调试的程序，OllyDbg会运行历史列表［history list］中的第一个程序。程序重启后，将会删除所有内存断点和硬件断点。译者注：从实际使用效果看，硬件断点在程序重启后并没有移除。Alt+F2 - 关.........【阅读全文】

阅读(1718) | 评论(0) | 转发(0)

对于栈帧的理解

发布时间：2014-05-21 18:14:01

栈从高地址向低地址延伸，函数的每次调用，都有独立的栈帧，栈帧中维持着所需要的各种信息。寄存器ebp指向当前的栈帧的底部（高地址），寄存器esp指向当前的栈帧的顶部（低地址）。下图为栈的位置示意图：入栈操作:push eax; 等价于 esp=esp-4, eax->[esp]; 如下图：出栈操作：pop eax; 等价于 [esp]->ea.........【阅读全文】

阅读(7868) | 评论(0) | 转发(5)

OllyDBG 找程序主函数入口地址总结

发布时间：2014-05-21 13:20:45

通常用OllyDBG打开一个程序之后，并没有直接跳到程序主函数入口地址，而是在进行一些初始化工作，这个是需要跳过的。如果你对反汇编比较熟悉的话可以直接找函数入口地址：1. 找几个压栈指令2. 压栈完了之后就是对栈的初始化3. 通常在压栈指令之前都有一个跳转指令（这个有时地址偏移比较大）如果上述.........【阅读全文】

阅读(12576) | 评论(0) | 转发(0)

给主人留下些什么吧！~~

hanwei_10492013-04-23 16:33

google-perftools export

回复　　| 　举报

留言热议

请登录后留言。

登录注册

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6