OllyDbg教學(一) -- 基本操作

這篇簡單介紹一下OllyDbg的用法，還有一些使用上的技巧，這邊假設讀者對程式的執行已經有一定的了解。

OllyDbg 1 主頁
OllyDbg 2 主頁

要用OllyDbg來debug一個程式有兩種方法，第一種是直接以OllyDbg啟動程式，另一種則是先啟動程式，在用OllyDbg附加到執行中的程式。一般用第一種方法就可以成功，第二種方法通常用於一些需要特殊啟動環境的程式。

啟動程式後，如圖:

幾個常用的快捷鍵:
繼續執行: F9
執行到函式返回: Ctrl + F9
單步跳過: F8
單步跟進: F7
INT3斷點: F2
編輯標籤: :(冒號)
編輯註解: ;(分號)

要開啟某個程式時，從File->Open即可選擇執行檔，若要附加到一個正在執行的程序，
則從File->Attach即可選擇一個process進行debug。

debug時，正要執行(尚未執行)的那條指令，為只會反白為黑色。

暫存器視窗中，列出了所有暫存器的值，odg會將在上 一條指令中，被改值的暫存器高亮為紅色。另外，若要改變某個暫存器的值，只要雙按那個暫存器的值就會跳出修改視窗。

這裡特別講一下標籤的用法。OllyDbg中，標籤跟組合語言中的label有相同的意義，代表的是一個記憶體的位址，若我們想要將某個函式重新命名時，只要再函是第一個指令處重新編輯標籤，之後所有參考到這個函式的地方，都會自動以你所命名的名字顯示，使用效果如下:
使用前:

使用後:

有了這些工具，就可以開始追蹤程式了。