ollydbg使用——反汇编入门

反汇编需要汇编语言的基础,感觉可以同时学,

ollydbg快捷键:

F2——下断点,也就是指定断点的地址;

F3——加载一个可执行程序,进行调试分析;

F4——程序执行到光标处;

F5——缩小还原当前窗口;

F7——单步步入;

F8——单步步过;(Ctrl+F8可以自动步过并设置断点)

F9——直接运行程序,遇到断点处,程序暂停;

Ctrl+F2——重新运行程序到起始处,一般用于重新调试程序;

Ctrl+F9——执行到函数返回处,用于跳出函数实现;

扫描二维码关注公众号,回复: 2298516 查看本文章

Alt+F9——执行到用户代码处,用于快速跳出系统函数;

Ctrl+G——输入十六进制地址,快速定位到该地址处;

下面将要通过反汇编,改变程序的输出,举个例子:

先贴这次用的exe程序的C语言源码(非常简单的初学代码):

#include <stdio.h>
#include <stdlib.h>


int main()
{
    int a;
    while(scanf("%d",&a)!=EOF)
    {
        if(a!=0)
        {
            printf("YES\n");
        }
        else
        {
            printf("NO\n");
        }
    }
    return 0;

}

很显然,当我们输入a不为0时,就会输出YES,输入a=0时,就会输出NO,如下图:

用ollydbg打开这个exe程序,

Ctrl+F8走到我们要调试的地方,并设置断点,手动设置的话,需要一步步按F8,走到需要调试的地方按F2设置断点:

红色说明已经设置了断点,然后我们再按Ctrl+F2重新载入一下,F9走到刚才设置的断点处:

按F7单步步入,进入

这里我们已经看到了程序输出的YES和NO,就不再试了,有几个跳转语句,可以一直按F8了解这个程序的运行过程和原理,发现需要先输入一个值,程序会运行到进行判断的地方

说一下跳转的汇编命令,JMP是无条件的跳转,JZ是有条件的跳转,这里可以看到JZ跳到的地方,如果把JZ改成JMP,那么无论输入什么,这个运行到这里都会跳转到输出NO的位置,

如果想要让程序无论输入什么值,都输出yes,就把这里的跳转NOP掉,程序就会顺着走到输出YES的地方

要是想要修改程序的输出内容比如YES改为hah,就要Ctrl+G跟踪地址如下图

右键→编辑→二进制编辑,将YES改为hah

然后,就会发现,当输入2时,本应该输出YES的,却输出了hah

其余的跳转等语句就不演示了,由于反汇编好麻烦,看来以后的内容需要更加简洁地表达了,想要学习反汇编,有汇编基础是很有必要的,以后还是尽量多记录几篇汇编语言的学习过程吧。

PS:(学校已经停了汇编语言的课程了,学到啥程度看来完全靠自己了,这是一个挑战也是一个机遇,学不好学不精,耽误工夫不说还费精力,学好了学精了,对编程能力的提升也是一个质的飞跃,也会成为比别人更强的一个绝佳条件)

猜你喜欢

转载自blog.csdn.net/k17010/article/details/80790586