鉴于OD在Delphi反汇编这一块的薄弱，狠狠研究了下当前的手段。大家常用的反编译除了OD(ollydebug)、IDA，还有Delphi用的Dede，C#用的NetReflector，还有几个跟踪易语言的。其实反汇编的利器还有很多，在吾爱云盘中收录了：AS3.Sorcerer.v2.72.Crac...
分类：
其他好文 时间：
2014-07-28 02:57:39
阅读次数：
780
注：在linux下开发经常使用的辅助小工具：readelf 、hexdump、od、objdump、nm、telnet、nc 等，详细能够man一下。我们用以下的C代码来研究函数调用的过程。C++ Code12345678910111213141516intbar(intc,intd){inte=c...
分类：
系统相关 时间：
2014-07-27 23:05:29
阅读次数：
471
OllyDBG从原理上来区分，有两种不同的断点：软件断点和硬件断点。也许会有朋友说那不是还有内存断点吗？内存断点严格来说是属于一种特殊的软件断点。内存断点：内存断点每次只能设置一个，假如你设置了另一个内存断点，则上一个会被自动删除。设置一个内存断点，会改变整块（4KB）内存的属性，哪怕你只设置一个字...
分类：
其他好文 时间：
2014-07-27 09:40:02
阅读次数：
208
1、使用ESP定律OD载入后，F8一次，在寄存器窗口的ESP的内容上（如0012FFA4）右键：“在数据窗口中跟随”，到内存数据窗口，将内存数据窗口以HEX 数据形式显示，在刚才的地址起始位置上(如0012FFA4)上右键：“断点”->“硬件访问”->“字”，F9直接运行，再F8一次或二 次，一般会...
分类：
其他好文 时间：
2014-07-26 01:43:17
阅读次数：
349
一:od断点注释保存的问题，由于od只有在正常退出的情况下才会保存分析代码时留下的注释，而很多时候为了在退出od时不让目标程序退出使用了剥离进程，这样就会导致这次操作所有的注释都没有保存，第二次重新载入时候又的重新分析注释下断点，所以需要自己下载一个插件 Myinfo.dll，这个插件可以手动保存注...
分类：
其他好文 时间：
2014-07-24 22:35:13
阅读次数：
522
001-OD调试器(断点),汇编指令MOV002-MOV赋值指令与内联汇编0003-CALL与单步调试004-MOV指令的寻址方式005-汇编加法指令ADD006-十六进制与内存单元长度BYTE,WORD,DWORD007-寄存器EAX与AX,AH,AL关系008-汇编指令MOVSX与MOVZX00...
分类：
其他好文 时间：
2014-07-19 14:07:02
阅读次数：
554
Crackme : Acid burn.exe
难度系数:★
工具: Ollydbg(OD) 中文版
运行 Acid burn.exe
首先打开OD 加载 Acid burn.exe 输入错误的注册名和密码 提示Sorry,The serial is incorect!(对不起,序列号错误！)
打开OD-->插件-->中文搜索引擎-->搜索ASCL...
分类：
其他好文 时间：
2014-07-14 14:06:54
阅读次数：
278
我看过一些OD教程，关于通配符这一点很少有人讲解（大概是我看的教程少吧）近日通过看《黑客反汇编揭秘（第二版）》第165页了解到，原来OD还有这样方便的功能，那就是搜索通配符：OllyDbg所支持的用于指定断点的关键字（以正则表达式形式给出） 关键字描述R8任意8位寄存器（AL，BL，CL，DL，A....
分类：
其他好文 时间：
2014-07-14 09:35:17
阅读次数：
359
新手学python，写了一个抓取网页后自动下载文档的脚本，和大家分享。 首先我们打开三亿文库下载栏目的网址，比如专业资料（IT／计算机／互联网）http://3y.uu456.com/bl-197?od=1&pn=0，可以观察到，链接中pn=后面的数字就是对应的页码，所以一会我们会用iurl =.....
分类：
编程语言 时间：
2014-07-12 13:28:16
阅读次数：
385
