OllyDbg、IDA、WINDBG

SoftICE和WinDBG属于内核级别调试器，不仅可以用来调试应用程序，也可以调试内核级的代码，如驱动程序。其中WinDBG使用了NT内核的调试机制，要想发挥其功能，需要双机调试，并且被调试内核需要以调试模式启动以激活调试支持（听说国人有神人可以在正在运行的内核上激活调试器，不知道详情）。SoftICE是本机调试器，主要是通过钩住内核的一些功能来获得调试控制权。

IDA，智能反汇编分析器，主要用来对bin进行静态反汇编分析，也带有调试器功能，不过是用户态调试器，只能调试用户态代码。

OllyDBG也是用户态调试器，具有一定的智能分析能力，但与IDA的分析能力相比，不是一个量级的。但它的调试器功能非常完善。所以通常用IDA来阅读代码，而用Olly来动态跟踪程序。

OllyDbg、IDA、WINDBG相关推荐

[ctf逆向002]:修改二进制文件中汇编指令的三种方法（OD、IDA、C32asm）
文章目录一.IDA中修改汇编指令二.OD中修改汇编指令三.C32asm中修改汇编指令为对二进制文件进行破解,常常面临修改汇编指令,重新保存二进制文件的工作,以<加密与解密>第四版3 ...
反汇编基础、OllyDbg简介和界面、基本操作、初级TraceMe练习
以下使用的练习示例是<Windows程序设计>第五版第一章的HelloMsg.exe:以及<加密与解密>第三版附带的RebPE.exe: 一反汇编基础 1 字节顺序字节存储 ...
IDA 7.5 Demo 包含 Windows、Linux、macOS
IDA 7.5 Demo,包含 Windows.Linux.macOS. 链接:https://pan.baidu.com/s/141DQFBch3N1X2mp8TsJ-_A 密码:exhv 解压密 ...
4.IDA-导航（跳转到地址、导航按钮、栈帧、调用约定、局部变量布局、IDA的栈视图）
1.跳转到地址使用Jump▶Jump to Address命令或在处于活动状态的反汇编窗口中按下热键G,均可以打开Jump to Address对话框,如果把这个对话框看成Go对话框,可能有助于你记 ...
1.IDA-基本操作（改变Image Base地址、打开、保存IDA的不同方式）
启动启动IDA,会出现以下对话框: New:启动一个标准的File Open对话框,让你选择 Go:打开一个空白工作区,这时只需把二进制文件直接拖入到IDA工作区 Previous:打开最近用过的文 ...
静态分析：IDA逆向代码段说明 text、idata、rdata、data
通常IDA对一个PE文件逆向出来的代码中, 存在四个最基本的段text.idata.rdata.data, 四个段为PE文件的结构中对应的段. 一.text段: 该段位程序代码段,在该段一开始就可以看 ...
攻防世界reverse进阶easyre-153 writeup（#gdb调试父子进程、#ida版本差异）
文章目录学习目标: 引言第一步.查脱壳 1.查壳 2.脱壳 3.查看文件格式第二步.IDA静态分析 1.IDA版本的小坑 2.分析main函数 3.分析lol函数第三步.gdb动态分析 1.m ...
gdb、ida调试笔记
一.ida ①函数窗口 (程序中所调用的函数) ②全局图形视图(可以看到大致形状和④窗口一样) ③消息输出窗口(idai进行的操作) ④代码区(以图形的方式展现每个函数之间的关系,双击函数可以看到函数 ...
三、IDA文件目录介绍及其扩展功能
一.*IDA文件目录简介* IDA的文件目录一般如下图所示,接下来介绍其几个文件夹的作用 cfg:cfg目录包含各种配置文件,包括基本的IDA配置文件ida.cfg,GUI配置文件idagui.cfg ...

OllyDbg、IDA、WINDBG

OllyDbg、IDA、WINDBG相关推荐

最新文章

热门文章