Ollydbg(od反匯編工具)官方版是目前為止最流行的調(diào)試解密工具，支持Windows平臺(tái)下的32/64位系統(tǒng)上使用，功能非常強(qiáng)大，已經(jīng)完全取代了SoftICE，減少了出錯(cuò)的可能性，使調(diào)試工作更加容易。

功能介紹

啟動(dòng)

您可以采用命令行的形式指定可執(zhí)行文件、也可以從菜單中選擇，或直接拖放到OllyDbg中，或者重新啟動(dòng)上一個(gè)被調(diào)試程序，或是掛接[Attach]一個(gè)正在運(yùn)行的程序。OllyDbg支持即時(shí)調(diào)試，根本不需要安裝，可直接在軟盤(pán)中運(yùn)行!

線程

ollydbg(od反匯編工具)可以調(diào)試多線程程序。因此您可以在多個(gè)線程之間轉(zhuǎn)換，掛起、恢復(fù)、終止線程或是改變線程優(yōu)先級(jí)。并且線程窗口將會(huì)顯示每個(gè)線程的錯(cuò)誤(就像調(diào)用 GETLASTERROR 返回一樣)。

調(diào)試DLLs

您可以利用OllyDbg調(diào)試標(biāo)準(zhǔn)動(dòng)態(tài)鏈接庫(kù)(DLLs)。OllyDbg 會(huì)自動(dòng)運(yùn)行一個(gè)可執(zhí)行程序。這個(gè)程序會(huì)加載鏈接庫(kù)，并允許您調(diào)用鏈接庫(kù)的輸出函數(shù)。

源碼級(jí)調(diào)試

ollydbg(od反匯編工具)可以識(shí)別所有 Borland 和 Microsoft 格式的調(diào)試信息。這些信息包括源代碼、函數(shù)名、標(biāo)簽、全局變量、靜態(tài)變量。有限度的支持動(dòng)態(tài)(棧)變量和結(jié)構(gòu)。

代碼高亮

ollydbg(od反匯編工具)的反匯編器可以高亮不同類(lèi)型的指令(如：跳轉(zhuǎn)、條件跳轉(zhuǎn)、入棧、出棧、調(diào)用、返回、特殊的或是無(wú)效的指令)和不同的操作數(shù)(常規(guī)[general]、FPU/SSE、段/系統(tǒng)寄存器、在棧或內(nèi)存中的操作數(shù)，常量)。您可以定制個(gè)性化高亮方案。

名稱(chēng)

ollydbg(od反匯編工具)可以根據(jù) Borland 和 Microsoft 格式的調(diào)試信息，顯示輸入/輸出符號(hào)及名稱(chēng)。Object 掃描器可以識(shí)別庫(kù)函數(shù)。其中的名稱(chēng)和注釋您可任意添加。如果DLL中的某些函數(shù)是通過(guò)索引號(hào)輸出的，則您可通過(guò)掛接輸入庫(kù)[import library]來(lái)恢復(fù)原來(lái)的函數(shù)名稱(chēng)。不僅如此，OllyDbg還能識(shí)別大量的常量符號(hào)名(如：窗口消息、錯(cuò)誤代碼、位域[bit fields]…)并能夠解碼為已知的函數(shù)調(diào)用。

已知函數(shù)

ollydbg(od反匯編工具)可以識(shí)別 2300 多個(gè)C 和Windows API 中的常用函數(shù)及其使用的參數(shù)。您可以添加描述信息、預(yù)定義解碼。您還可以在已知函數(shù)設(shè)定 Log斷點(diǎn)并可以對(duì)參數(shù)進(jìn)行記錄。

函數(shù)調(diào)用

ollydbg(od反匯編工具)可以在沒(méi)有調(diào)試信息或函數(shù)過(guò)程使用非標(biāo)準(zhǔn)的開(kāi)始部分[prolog]和結(jié)尾部分[epilog]的情況下，對(duì)遞歸調(diào)用進(jìn)行回溯。

配置

有多達(dá)百余個(gè)選項(xiàng)用來(lái)設(shè)置OllyDbg 的外觀和運(yùn)行。

數(shù)據(jù)格式：OllyDbg 的數(shù)據(jù)窗口能夠顯示的所有數(shù)據(jù)格式：HEX、ASCⅡ、UNICODE、 16/32位有/無(wú)符號(hào)/HEX整數(shù)、32/64/80位浮點(diǎn)數(shù)、地址、反匯編(MASM、IDEAL或是HLA)、PE文件頭或線程數(shù)據(jù)塊。

運(yùn)行環(huán)境

ollydbg(od反匯編工具)可以以在任何采用奔騰處理器的 Windows 95、98、ME、NT 或是 XP(未經(jīng)完全測(cè)試)操作系統(tǒng)中工作，但我們強(qiáng)烈建議您采用300-MHz以上的奔騰處理器以達(dá)到更好效果。還有，OllyDbg 是極占內(nèi)存的，因此如果您需要使用諸如追蹤調(diào)試[Trace]之類(lèi)的擴(kuò)展功能話，建議您使用128MB以上的內(nèi)存。

支持的處理器

ollydbg(od反匯編工具)支持所有 80x86、奔騰、MMX、3DNOW!、Athlon擴(kuò)展指令集、SSE指令集以及相關(guān)的數(shù)據(jù)格式，但是不支持SSE2指令集。

常用快捷鍵

F2：設(shè)置斷點(diǎn)，只要在光標(biāo)定位的位置按F2鍵即可，再按一次F2鍵則會(huì)刪除斷點(diǎn)。

F8：?jiǎn)尾讲竭^(guò)。每按一次這個(gè)鍵執(zhí)行一條反匯編窗口中的一條指令，遇到 CALL 等子程序不進(jìn)入其代碼。

F7：?jiǎn)尾讲饺搿９δ芡瑔尾讲竭^(guò)(F8)類(lèi)似，區(qū)別是遇到 CALL 等子程序時(shí)會(huì)進(jìn)入其中，進(jìn)入后首先會(huì)停留在子程序的第一條指令上。

F4：運(yùn)行到選定位置。作用就是直接運(yùn)行到光標(biāo)所在位置處暫停。

F9：運(yùn)行。按下這個(gè)鍵如果沒(méi)有設(shè)置相應(yīng)斷點(diǎn)的話，被調(diào)試的程序?qū)⒅苯娱_(kāi)始運(yùn)行。

CTR+F9：執(zhí)行到返回。此命令在執(zhí)行到一個(gè) ret (返回指令)指令時(shí)暫停，常用于從系統(tǒng)領(lǐng)空返回到我們調(diào)試的程序領(lǐng)空。

ALT+F9：執(zhí)行到用戶(hù)代碼。可用于從系統(tǒng)領(lǐng)空快速返回到我們調(diào)試的程序領(lǐng)空。