OllyDBG电脑版下载

OllyDBG电脑版下载
软件授权:
免费版
软件大小:
30.66 MB
软件语言:
简体中文
更新时间:
2024-03-16
应用平台:
Windows操作系统

OllyDBG电脑版是一款专业优秀的od反汇编工具。OllyDBG官方版功能强大,支持多线程进行处理,可以用更短的时间去完成任务处理,OllyDBG官网免费版极大程度提升了效率,内置了脱壳脚本和各种插件,用户可以自定义标签、注释和功能描述,适用于很多程序的编译操作。

软件特色:

1、多语言图形用户界面

2、支持AVS指令

3、调用堆栈窗口

4、SEH和VEH链条

5、多字节字符转储

6、在转储中搜索整数和浮点数

7、使用int1、hlt、cli、sti或insb而不是int3的软件断点

8、对ntfs流的有限支持

9、支持重复计数

10、立即数据语句的汇编(db xx等)

11、突出显示运行中跟踪

12、更复杂的代码序列

13、显示可用内存。

功能介绍:

调试DLLs

您可以利用OllyDbg调试标准动态链接库(DLLs)。OllyDbg会自动运行一个可执行程序。这个程序会加载链接库,并允许您调用链接库的输出函数。

源码级调试

OllyDbg可以识别所有Borland和Microsoft格式的调试信息。这些信息包括源代码、函数名、标签、全局变量、静态变量。有限度的支持动态(栈)变量和结构。

代码高亮

OllyDbg的反汇编器可以高亮不同类型的指令(如:跳转、条件跳转、入栈、出栈、调用、返回、特殊的或是无效的指令)和不同的操作数(常规[general]、FPU/SSE、段/系统寄存器、在栈或内存中的操作数,常量)。

名称

OllyDbg可以根据Borland和Microsoft格式的调试信息,显示输入/输出符号及名称。Object扫描器可以识别库函数。其中的名称和注释您可任意添加。

启动

您可以采用命令行的形式指定可执行文件、也可以从菜单中选择,或直接拖放到OllyDbg中,或者重新启动上一个被调试程序,或是挂接[Attach]一个正在运行的程序。

线程

OllyDbg可以调试多线程程序。因此您可以在多个线程之间转换,挂起、恢复、终止线程或是改变线程优先级。并且线程窗口将会显示每个线程的错误(就像调用GETLASTERROR返回一样)。

已知函数

OllyDbg可以识别2300多个C和Windows API中的常用函数及其使用的参数。您可以添加描述信息、预定义解码。您还可以在已知函数设定Log断点并可以对参数进行记录。

函数调用

OllyDbg可以在没有调试信息或函数过程使用非标准的开始部分[prolog]和结尾部分[epilog]的情况下,对递归调用进行回溯。

配置

数据格式:OllyDbg的数据窗口能够显示的所有数据格式:HEX、ASCⅡ、UNICODE、16/32位有/无符号/HEX整数、32/64/80位浮点数、地址、反汇编(MASM、IDEAL或是HLA)、PE文件头或线程数据块。

使用技巧:

界面介绍

运行OllyDbg打开进程,主窗口显示反汇编清单。各窗口的外观属性如:“标题栏(bar)、字体(font)”等在右键菜单"界面选项(appearance)"里控制

代码窗口

代码窗口(OllyDbg帮助文件自称反汇编窗口)显示被调试程序的代码。他有四个列地址/Address(虚拟地址)HEX数据/HEX dump(机器码)/Disassembly(反汇编)注释/Comment(注释)

最后一列注释(Comment)显示相关API参数或运行简表,非常有用,有点类似于IDA Pro。

在代码窗口(地址行,不是列标题)双击时完成动作。

●地址(Address)列:显示相对被双击地址的地址,再次双击返回标准地址模式;

●HEX数据(HEX dump)列:设置或取消无条件断点,按F2键也能设置断点;

●反汇编(Disassembly)列:调试编辑器,可直接修改汇编代码;

●注释(Comment)列:允许增加或编辑注释。

代码窗口允许浏览、分析、搜索和修改代码,保存改变到可执行文件,设置断点等。相关弹出式菜单包括100多项。

信息窗口(Information window)

动态跟踪时,与指令相关的各寄存器的值、API函数调用提示、跳转提示等信息显示。

数据窗口

以十六进制或内存方式显示文件在内容中的数据,类似于softICE的数据窗口。要显示数据可单击右键"转到→表达式(Go to→expression)"或按Ctrl+G键打开地址窗口,输入地址。

寄存器(Registers window)

显示CPU各寄存器的值,支持浮点(FPU)、MMX,3DNow!寄存器,可以单击鼠标右键切换。

堆栈窗口(Stack window)

堆栈窗口非常重要,各API函数、子程序等都利用它传递参数、变量等。OllyDbg堆栈窗口功能强大。如果传递的参数都是字符串,OllyDbg会在注释里直接将其显示出来,再也不用像SoftICE那样经常用D命令查看内存数据了。

推荐理由:

一款非常方便的编程工具软件,对于熟悉这方面知识的用户而言很好上手。

下载地址