OD使用完全教程.doc

OD使用完全教程.doc 转载 仅供学习共享
OllyDbg调试工具使用完全教程 一，什么是OllyDbg？ OllyDbg是一种具有可视化界面的 32位汇编- 分析调试器。
它的特别之处在于可以在没有源代码时解决问题，并且可以处理其 它编译器无法解决的难题。
Version1.10是最终的发布版本。
这个工程已经停止，我不再继续支持这个软件了。
但不用担心：全新打造的 OllyDbg2.00不久就会面世！ 运行环境： OllyDbg可以以在任何采用奔腾处理器的Windows9
5、9
8、ME、NT 或是XP（未经完全测试）操作系统中工作，但我们强烈建议您采用300- MHz以上的奔腾处理器以达到最佳效果。
还有，OllyDbg 是极占内存的，因此如果您需要使用诸如追踪调试［Trace］之类的扩展功能话，建 议您最好使用128MB以上的内存。
支持的处理器： OllyDbg支持所有 80x8
6、奔腾、MMX、3DNOW！、Athlon 扩展指令集、SSE指令集以及相关的数据格式，但是不支持SSE2指令集。
配置： 有多达百余个（天呀！）选项用来设置OllyDbg的外观和运行。
数据格式： OllyDbg的数据窗口能够显示的所有数据格式：HEX、ASCII、UNICODE、 16/32位有/无符号/HEX整数、32/64/80位浮点数、地址、反汇编（MASM、IDEAL或是 HLA）、PE文件头或线程数据块。
帮助： 此文件中包含了关于理解和使用OllyDbg的必要的信息。
如果您还有 WindowsAPI帮助文件的话（由于版权的问题win32.hlp 没有包括在内），您可以将它挂在 OllyDbg 中，这样就可以快速获得系统函数的相关帮助。
启动： 您可以采用命令行的形式指定可执行文件、也可以从菜单中选择，或直接拖放到O llyDbg中，或者重新启动上一个被调试程序，或是挂接［Attach］一个正在运行的 程序。
OllyDbg支持即时调试。
OllyDbg根本不需要安装，可直接在软盘中运行！ 调试DLLs： 您可以利用OllyDbg调试标准动态链接库(DLLs)。
OllyDbg 会自动运行一个可执行程序。
这个程序会加载链接库，并允许您调用链接库的输 出函数。
源码级调试：OllyDbg可以识别所有 Borland和 Microsoft 格式的调试信息。
这些信息包括源代码、函数名、标签、全局变量、静态变量。
有限