OllyDbg反汇编器详解及使用教程

"本文档是OllyDbg的完全教程，涵盖了从基本概念到高级功能的全面介绍。OllyDbg是一款专为32位汇编语言程序设计的可视化调试器，尤其适合在没有源代码的情况下进行调试。教程中详细讨论了反汇编器、分析器、对象扫描器、Implib扫描器等核心组件，以及如何开始调试、设置断点、监控内存、查看调用栈和调用树等实用功能。此外，还包含了对独立DLL调试、解码提示、表达式赋值和自定义函数描述等进阶主题的讲解。" 在OllyDbg中，反汇编器是一个关键组件，它能够识别80x86架构的各种指令集，包括保护模式、FPU、MMX和3DNow!指令，以及Athlon扩展的MMX指令。不过，它不支持ISSI指令和一些过时或未公开的指令，如LOADALL。反汇编器能够正确处理16位地址，但假设所有段都是32位的，这符合PE格式文件的要求，而对16位的NE格式不提供支持。 对于熟悉MASM或TASM的用户来说，OllyDbg的反汇编代码通常易于理解，但也存在一些特殊情况。例如，AAD和AAM这两个命令的解码与Intel的标准有所不同，AAD会解码为AAD imm8，而AAM通常以非十进制形式解码为AAM imm8。此外，SLDT命令的操作数总是被解码为16位，但其32位形式实际上会将段选择器存入低16位，高16位保持不变。 在使用OllyDbg进行调试时，用户可以通过CPU窗口监控程序执行，设置断点来控制程序流程。数据窗口允许查看和修改内存中的数据，而可执行模块窗口则列出所有加载的模块。内存映射窗口提供了进程内存布局的详细视图，监视与监察器用于观察和跟踪变量的变化。线程、调用栈和调用树窗口分别展示了程序的多线程状态、当前调用链路和整体调用结构。 除了这些基础功能，OllyDbg还提供了高级特性，如调试独立的DLL、解码提示以帮助理解未知代码，以及表达式赋值能力，允许用户直接在调试环境中计算和修改表达式的值。用户还可以自定义函数描述，以适应特定的调试需求。 OllyDbg是一个强大的调试工具，不仅适用于常规的程序调试，还擅长应对复杂情况，特别是在没有源代码的情况下。通过深入学习和熟练运用本教程，用户将能够充分利用OllyDbg的强大功能，解决各种复杂的编程和逆向工程问题。