ollydbg

0зной

1ответ

Ollydbg watch/условное выражение точки останова для регистров флагов?

Так что я недавно изменил часть вредоносного ПО и понял, что могу использовать условную точку останова, которая прерывалась бы всякий раз, когда был установлен флаг нуля для конкретной команды jz. Я п

-1зной

3ответ

Копировать юникод строку в буфер обмена не работает

я не знаю, почему этот код не работает должным образом: #define UNICODE #include <iostream> #include <sstream> #include <windows.h> void main(void) { wchar_t* strData = L"CreateWindowExA";

1зной

1ответ

как отлаживать jni dll

У меня есть небольшая программа java. Он загружает jni-dll и что dll загружает нормальную dll win32. Я хотел бы отлаживать, какие аргументы Java-приложение в конечном итоге обеспечивает один конкретны

0зной

1ответ

Я не понимаю, как это может быть действительный адрес

Я действительно не вижу, где находится 0055AE9C. Я думал, что Ollydbg укажет значение в этом месте как «???» так как такого адреса нет. Или есть?

2зной

2ответ

Как найти OEP, когда адрес точки входа равен нулю в PE-заголовке?

Я хочу проанализировать файл в OllyDbg, однако, «адрес точки входа» в этом файле 0x0000. Таким образом, он будет запускать подпись MZ в качестве начальной части кода ASM. Большинство отладчиков также

0зной

1ответ

Как я могу увидеть функции dll-файла в ollydbg?

У меня есть имена функций и адреса файла dll. Я хочу видеть поведение функции. Как я могу использовать эту информацию в ollydbg?

0зной

1ответ

Не могу сохранить мой собственный vs2015 C++ exe с ollydbg

Опция сохранения не видна, когда я открываю свои собственные исполняемые файлы из visual studio 2015 с помощью ollydbg. Это консольные программы, написанные на C++. Это нормально?

0зной

1ответ

Могу ли я посмотреть, что делает доступ к определенному адресу?

С Cheat Engine можно посмотреть конкретный адрес и следить за доступом к определенному адресу памяти. Мне было интересно, можно ли это сделать с OllyDbg или IDA. Я не мог найти ничего, что могло бы эт

5зной

1ответ

Как вызвать функцию, находящуюся в исполняемом файле из загруженной библиотеки DLL?

У меня есть функция внутри исполняемого файла, которую я бы назвал из моей DLL. Адрес его будет 0x0090DE00 согласно OllyDbg. Я пытался вызвать его непосредственно: luaL__openlib *f = ((luaL__openlib*)