OllyDbg

OllyDbg图片

OllyDbg 是用于 Microsoft® Windows® 的 32 位汇编程序级分析调试器。 强调二进制代码分析使其在源不可用的情况下特别有用。 OllyDbg 是一个共享软件，但您可以免费下载和使用它。

OllyDbg的亮点是

直观的用户界面，没有神秘的命令

代码分析 - 跟踪寄存器、识别过程、循环、API 调用、开关、表格、常量和字符串

直接加载和调试 DLL

目标文件扫描 - 从目标文件和库中定位例程

允许用户定义标签、注释和功能描述

了解 Borland® 格式的调试信息

在会话之间保存补丁，将它们写回可执行文件并更新修复

开放式架构 - 许多第三方插件可用

无需安装 - 注册表或系统目录中没有垃圾

调试多线程应用程序

附加到正在运行的程序

可配置的反汇编器，支持 MASM 和 IDEAL 格式

MMX，3D现在! 和 SSE 数据类型和指令，包括 Athlon 扩展

完整的 UNICODE 支持

动态识别 ASCII 和 UNICODE 字符串 - 也是 Delphi 格式!

识别复杂的代码结构，例如调用跳转到过程

解码对 1900 多个标准 API 和 400 个 C 函数的调用

从外部帮助文件中提供有关 API 函数的上下文相关帮助

设置条件、日志、内存和硬件断点

跟踪程序执行，记录已知函数的参数

显示修正

动态跟踪堆栈帧

搜索不精确的命令和屏蔽的二进制序列

搜索整个分配的内存

查找对常量或地址范围的引用

即时检查和修改内存、设置断点和暂停程序

将命令组装成最短的二进制形式

从软盘开始