在使用WinDBG时，要加载调试符号则是使用的编译器生成的标准PDB调试库。 而在OD中，有两类调试信息来源： 1.PDB文件 2.LIB文件 其中，LIB文件在查找导入符号时，能够发挥重要的作用。 下文将解释OD和VS2008使用LIB库的一些条件： 1.简介 例如众所周知的MFC库大量使用了DLL导出序号，因此在OD中查看这些导入信息时，都只能看到序号...
在做Windows平台软件逆向时，Ollydbg是极其常用的逆向工具，动态调试功能非常强大。在调试过程中，断点的使用有助于确定关键的破解位置，今天讲解的内容是OD常用断点中的CC断点。 CC断点有很多名称，比如普通断点、F2断点或者int3断点，每个名称都有它的来源。下面我们以crackme_01.exe为例子讲解一下如何设置CC断点以及其原理。 ...
一、概论 壳出于程序作者想对程序资源压缩、注册保护的目的，把壳分为压缩壳和加密壳两种UPX ASPCAK TELOCK PELITE NSPACK ...ARMADILLO ASPROTECT ACPROTECT EPE SVKP ...顾名思义，压缩壳只是为了减小程序体积对资源进行压缩，加密壳是程序输入表等等进行加密保护。当然加密壳的保护能力要强得多！...