Ollydbg之调试工具简单说明

最新推荐文章于 2026-06-23 20:04:53 发布

原创

最新推荐文章于 2026-06-23 20:04:53 发布 · 2k 阅读

标签

#windows #c# #java

本文介绍了Windows调试工具Ollydbg，包括其在动态调试中的作用、PE文件格式和反汇编原理。实验内容涉及熟悉OD的CPU和其他窗口、如何开始调试及常用设置与快捷键，旨在提升对反汇编、PE文件和Ollydbg的理解与操作技能。

预备知识

Ollydbg介绍

Ollydbg（简称OD）是Windows平台下Ring3级的程序调试利器。程序调试有静态调试和动态调试两种。静态调试是指将程序源代码编译成可执行程序之前，用手工或编译程序等方法对程序源代码进行测试，来查找和修正程序中的语法错误和逻辑错误。动态调试则是在可执行程序的运行过程中，来查找和修正程序中的语法错误和逻辑错误。随着系统安全与逆向工程的不断发展，程序调试已经成为信息安全爱好者所必备的一种技术。OD结合了静态调试和动态调试的方法，功能强大，已经成为了Windows平台下普通应用程序的调试利器。
OD官网：link（Windows 95、98、ME、NT、XP、Win7）。
OD汉化版请自行百度。

PE文件介绍

PE（Portable Execute）文件被称为可移植的执行体（可执行文件），常见的可执行文件有EXE、DLL、OCX、SYS、COM格式文件，PE文件是微软Windows平台操作系统上的可执行程序文件。
PE文件能被Windows平台的操作系统解释并执行，因此有固定的文件格式。PE文件格式被组织为一个线性的数据流，它由一个MS-DOS头部开始，接着是一个实模式的程序残余以及一个PE文件标志，这之后紧接着PE文件头和可选头部。这些之后是所有的段头部，段头部之后跟随着所有的段实体。文件的结束处是一些其它的区域，其中是一些混杂的信息，包括重分配信息、符号表信息、行号信息以及字串表数据。如下图所示：
在这里插入图片描述