您所在的位置：
&OllyDBG(OD动态调试工具) V2.01汉化绿色版
点击查看大图
大小：2.15 MB
语言：简体中文
授权：免费软件
ollydbg软件介绍
　　OllyDBG是一个新的动态追踪工具，OllyDBG将IDA与SoftICE结合起来的思想，Ring 3级调试器，非常容易上手，己代替SoftICE成为当今最为流行的调试解密工具了。强烈推荐！&OllyDbg2.01正式版更新日志：Help on 77 pages. Please read it first - most of new features are described there
Multilanguage GUI (experimental, as yet no translation files - please do it by yourself)
Support for AVS instuctions (as yet no AVS2 and high 16 bytes of YMM registers are not displayed)
Call stack window (similar to the version 1.10)
Handles window (similar to the version 1.10)
SEH and VEH chains. To decode addresses of VEH handlers, OllyDbg hacks NTDLL.RtlAddVectoredExceptionHandler(), therefore process must be started from the OllyDbg
Multibyte character dumps
.udl image libraries, replace scan of object files from v1.10
Search for integers and floats in dump
Search for procedures (entry points)
Limited support for NTFS streams
Drive dump
Software breakpoints that use INT1, HLT, CLI, STI or INSB instead of INT3
Multiple watches in one line, support for repeat count
Dump of arrays of structures
Micro-analysers
Accelerated search
Assembling of immediate data statements (DB xx etc.)
Highlighting in run trace
Up to 2 ordinals per address
Limited support for Win95 via Microsoft Layer for UNICODE
More tricky code sequences
Show free memory, or was it the previous version?
Multiple bugfixes
ollydbg相关下载
ollydbg下载地址
19574次下载
38049次下载
15255次下载
6105次下载
16818次下载
20322次下载
11681次下载
21376次下载
21729次下载
6038次下载
2606035次下载
316328次下载
216227次下载
174721次下载
123117次下载
113038次下载
83371次下载
69856次下载
65303次下载
59332次下载
热门关键字
扫红码得红包5亿红包100%中奖OllyDBG 2.01软件调试入门教程_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
OllyDBG 2.01软件调试入门教程
上传于||暂无简介
阅读已结束，如果下载本文需要使用0下载券
想免费下载更多文档？
定制HR最喜欢的简历
下载文档到电脑，查找使用更方便
还剩43页未读，继续阅读
定制HR最喜欢的简历
你可能喜欢OLLYDBG v2.01d 汉化版免费下载
联通下载地址:
电信下载地址:
输入你的评价或问题……
本类软件分类
下载周排行
应用云合集下次自动登录
现在的位置:
& 综合 & 正文
常用破解工具(转)
破解教程资源：
调试工具（Debuggers）
OllyDbg调试器
一个新的动态追踪工具，将IDA与结合起来的思想，Ring 3级调试器，非常容易上手，己代替SoftICE成为当今最为流行的调试解密工具了。强烈推荐！
OllyICE.exe 是在cao_cong汉化第二版基础上修改的。OLLYDBG.EXE 英文修改版（是在forgot的OLLYDBG修改本上改的）THEMIDA.EXE 这个文件是Ivanov帮忙给加了themida 1.0.0.5注册版驱动壳
1.窗口、类名等常见修改；2.格式化字符串的漏洞[OutPutDebugString]补丁；3.参考dyk158的ODbyDYK v1.10 ，自动配置UDD、PLUGIN为绝对路径；4.参考nbw的"OD复制BUG分析和修正"一文,修正从内存区复制数据时,有时无法将所有的数据都复制到剪贴板的bug。5.参考ohuangkeo“不被OD分析原因之一和修补方法”，稍改进了OD识别PE格式能力。6.修正OllyScript.dll插件bpwm命令内存读写都中断的问题。7.jingulong的Loaddll.exe，可以方便让OllDbg中断在dll的入口。 8.该修改版，配合HideOD插件，可以很好地隐藏OD 。9.由于THEMIDA.EXE加了themida 1.0.0.5注册版驱动壳，因此可以躲过ExeCryptor等壳检测OD特征码了。. ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 1. cao_cong修正了一些汉化错误。2. 为Ollydbg增加二进制复制/二进制粘贴功能，对应的快捷键是:Ctrl+Shift+C 二进制复制Ctrl+Shift+V 二进制粘贴
Olldbg的各种插件，非常重要，可以扩展OllyDbg的功能
OSCEditor(OllyScript Editor)是专门为OllyDbg的插件ollyscript而写的脚本编辑器。 本利用动态显示相关命令，即时显示相关命令的语法和可供选择的格式化文本等方式，方便我们快速写出脚本。作者：
SoftICE调试器
1、通过因特网进行远程调试 2、提供单机的、源程序级的调试能力 3、支持Windows NT、Windows 95、 Windows 98和Windows 2000，给那些正在为任何视窗平台编制设备驱动程序和系统部件的公司提供强大可靠的调试手段 4、是一种功能强大的调试软件。为了让你最大限度的认识到你的程序的运行情况，能一直调试到视窗系统的内核。
WinNT/2K/XP,IceExt是SoftICE NT的一个插件，支持最新的DriverStudio 3.2.由于Nitecdump最高只支持DS 2.7，因此再高版本的softice就可用此工具代替Nicedump了。它扩展了SoftICE在Win NT/2K/XP下的命令功能，新增DUMP命令、bpr命令、suspend命令等。http://stenri.pisem.net/
Nmtranspath解决了DriverStudio所有版本的Symbol Loader不能中断程序入口点的问题
配合SOFTICE使用，可抓取内存的数据，在脱壳时很管用，并且可增强SoftICE跟踪能力，基本可不用Frogsice打补丁。注意:最高只支持到DS2.7，所以更高版本的Softice请用IceExt来代替。
Windows9x与Windows Me下的跟踪调试程序，跟踪功能更强，命令格式兼容SoftICE。
仅工作在Win9x/Me系统。如你跟踪过ASProtect 1.1以上的壳，就会发现常用的断点完全失效，用该工具可恢复断点功能，可配合SoftICE与TRW2000跟踪软件。
Visual Basic程序调试器
SmartCheck
是针对 Visual Basic的主要的自动错误检测和调试工具。它能够自动检测和诊断 VB运行时的错误,并将一些表达不清楚的错误信息转换为确切的错误描述。它的 EventDebugging 特性为 Visual Basic开发小组和独立的开发人员解决最棘手的问题提供了简便的方法。枪可以保护人，当然也可以杀人，他同时是一个vb软件的杀手！破解利器！ 由于版权，本站不提供其下载，如是用于学习研究之需要，请用搜索之。
动态破解VB P-code程序的工具
其它平台调试器
LiUnix平台下的调试器
备份及恢复IDT的小工具，支持win2k/xp/2003。主界面上有四个按钮：show : 查看当前idt.save : 存档：保存当前的idt到文件。load : 读档：从文件中读出idt.write: 将idt写入到系统中！原文：/showthread.php?s=&postid=76530#post76530
如果你使用softice or trw, 那么你需要iceClck,它可以自动校准你计算机的时间。
云观（halfbit）
查看句柄，主要作用：在SICE里用bmsg hwnd xxxx时比较方便了
主要解决VC用于破解中的以下不足。1) 打开VC2) 安装插件 Tools -& Customize -& Add-ins and micro files-&Browse-&找到这个DLL文件的位置-&确定-&打勾3) 界面上出来一个新的TOOLBAR, 共4个BUTTON4) 用VC(File-&Open)打开一个EXE文件，F10/F5远行。然后就可以跟踪调试了。5) 插件第1个BUTTON设定API断点。6) 插件第2，3个BUTTON用于内存搜索。
反汇编工具
静态分析中文软件的利器！强烈推荐！
Win9x/NT/2K
IDA Pro是DataRescue开发的专业反汇编工具, 全IDA Pro是一款专业的反汇编工具，己成为了很多Cracker,Hacker, Reverse engineerer的必备工具.
Win9x/NT/2K
C32Asm是集反汇编、16进制工具 、Hiew修改功能与一体
花指令是对付静态分析的一个重要手段，该工具可以去除花指令（注：效果还是不太理想）
资源修改工具
你想自定义应用软件吗? 例如：更改字体，更改菜单，更改对话框的排列，等等。但你会认为这是不可能的，因为你没有资源文件。eXeScope能在没有资源文件的情况下分析，显示不同的信息，重写可执行文件的资源，包括(EXE，DLL，OCX）等。是方便强大的汉化工具，可以直接修改用 VC++ 及 DELPHI 编制的程序的资源，包括菜单、对话框、字串表等。
另一款资源编辑工具，支持资源脚本编辑。
一款国产资源编辑工具，使用内存载入资源分析，所以被分析的程序并未被独占，在分析期间仍可使用。
功能强大的资源工具，可直接浏览、修改软件资源，包括菜单、对话框、字符串表等；另外，还具备有 W32DASM 软件的反编译能力和 PEditor 软件的PE文件头编辑功能；该软件支持插件。
它能百分之百的分析被压缩的资源，对于被压缩的软件， freeRes 还能为它重新建立起一份可编辑的资源，使到其他资源编辑工具（ResScope，eXeScope 等等）能够正常的处理该软件。
.net资源工具。支持 .resources .resx .exe .dll .xml 的资源提取，生成工具./arli/
资源修复工具，可以挪动资源，文件减肥辅助工具。ResFixer的两种修复方法要注意一下。如果壳挪动了资源项，则需要选择Method 2(Full Reconstruct）来Rebuild。如果只是调整Resource RVA，选择Method 1(Cut And Paste）即可。另外ResFixer有bug，修复某些程序资源时会异常出错。
DT_FixRes 作者：dREAMtHEATER 主页：引擎 DT_FixRes 应用于 Win32 平台，用户通过编程方式调用该引擎，可将微软 PE 格式文件中的非标准资源（Resource）进行标准化修复，同时它还为高级用户提供了资源导出功能，为 PE 资源修复、重建提供了高度的灵活性。该引擎特别适合进行软件汉化工作的朋友。
很多被加壳的 PE 文件在脱壳以后，往往该 PE 文件的资源部分无法用某些资源工具进行查看、编辑，同时也不利于脱壳文件的优化工作。这其中的主要原因是由于很多加壳程序将部分资源（如 Icon、Version Information) 从资源节 (resource section) 移到了壳增加的节里，这导致很多资源工具不能正确识别分布在两个节里的资源数据。DT_FixRes 为 PE 文件资源修复、重建引擎，为此提供了完美解决方案。它可以将分布在多个节里的资源重新移到一个资源节里，并且对资源进行了完全优化，修复后的资源不含有任何垃圾数据，如同资源编译器的编译效果，可以媲美未加壳前的原始资源。这样资源工具也就能够顺利地对修复后的 PE 资源进行查看、编辑，另外也大大简化了对脱壳文件的手工优化工作。
文件类型侦测工具
现在软件越来越多的加壳了，给破解带来非常大的不便，用这个软件可以检测出常见的各种壳，非常方便。　　
经分析，FI是各类查壳工具中，性能最强的。但 由于其长时间没更新，其识别文件的数据库比较旧了，己不能识别各种新壳了。
OEP查找工具
D.boy冲击波2000，仅工作在Windows9x/ME系统,它能轻易的找到任何加密壳的入口点.包括ASProtect以及幻影的加密壳.注：对于现在的加密壳，此款工具己完全失效。
fs0的查找ASProtect v1.2x早期版本入口点工具，对于更高些版本，此工具失效。　　
去除壳的试用期限制
可以去除大多数壳的试用时间限制。
通用脱壳工具
简称FS，是一款通用脱壳工具。支持UPX、PECompact、WWPACK和PEPACK等常见的壳，并可优化脱壳后的文件。用法：fs [&options&] &文件路径& [&options&]例如：脱壳 fs -u 文件名 优化 fs -rn -spl 文件名 　　
可以解压缩 自 Aspack 2000 以后的任何 Aspack 版本.
aspack 2.12的脱壳机，支持EXE与DLL
ASProtect壳
可以全自动脱ASProtect1.2x的壳，支持EXE和DLL文件，工作平台Windows 2000/XP 　　
ASProtect与Aspack的克星！仅对ASProtect1.2以前版本有效。　　
Armadillo壳
辅助处理Armadillo处理壳
LordPE的一个插件，辅助抓取Armadillo CopyMEMEII的内存映像。使用方法。
支持Armadillo 2.65 thru 3.01a.
DBPE(幻影壳)
幻影2.xx脱壳机　　
EncryptPE壳
DeEPE v1.0 For EncryptPE V2.2005910
解压缩经过Krypont0.5加壳的程序.包括Krypont0.5自身程序.使用方法:1,确信你所选择的程序经过Krypont0.5加壳.2,选择要脱壳的文件后,按GO按钮就可以了.3,脱壳后的文件名为:Unpack_by_Fleaf[DFCG].exe.在加壳程序的同一目录中by 飞叶流枫[DFCG]/F-Leaf[dfcg]
NsPack Stripper v3.x,非WINXP sp2的朋友测试下能不能正常脱壳.BTW:暂时不支持DLL脱壳.by loveboom
/showthread.php?s=&threadid=19596
PE-Armor壳
The debugger for hying's PE-Armor 0.7x - 0.755 by forgot/iPB
可脱PESPIN-1.1之前版本
SafeDisc壳
SafeDisc 是常见的光盘保护加密工具，Safedisc 2 Cleaner 可以解除它所加密文件的保护 　　
SDProtector壳
SDProtector v1.16 脱壳机,操作平台:WinXp SP2,特别说明:不支持SDK修复.by loveboom/showthread.php?s=&threadid=19574
对tElock v0.9x。　　by heXer
(Win)Upack
WinUpack 0.3x脱壳机 .by loveboom
UPX的壳可以用其自身命令脱: upx -d 文件名但对于处理过的UPX壳，此命令就不好用了。这时，可以用upxfix工具来修复文件，再用unxfix自带的upx来脱。
一个反编译的辅助软件。几乎可以脱掉 所有经文件型加密FOX程序工具加密的VFP可执行文件的 壳。不过主要还是针对VFP&EXE加密后并用所谓的改变 文件结构处理过的VFP可执行文件。by 　　
Aming作品，脱老王VFP&EXE内存型加密的文件，选中要脱壳的程序后按鼠标右键。　　
Vprotector
一个简单的Vprotector v1.1a的脱壳机.支持Vprotector v1.2注意:用诺顿之类的防火墙可能会误报有病毒.by loveboom
wise安装程序
一款专门解压Wise制作的安装包的小工具，不需要知道安装密码即可解开，甚至可以告诉你软件的安装密码是什么，工具由一个命令行工具和一个图形界面组成
Shrinker壳
支持Shrinker 3.2
压缩工具（packers）
一款非常强大的win 32压缩工具。/
北斗数据压缩软件，支持.net程序
一款优秀的win 32压缩工具。
一款优秀的win 32压缩工具。
一款压缩比不错的国产压缩工具。官方站点：/dwing/
一款优秀并且免费的win 32经典压缩工具。http://upx.sourceforge.net/
:UPX 的外壳程序，与 Windows 外壳的无缝链接，使得所有的操作简单到极点，它也许是您迄今为止见过得最好用的 UPX 外壳程序。 dREAMtHEATER/
:dREAMtHEATER早期写的一款UPX 的外壳程序
这个壳在pack界当选老大是毫无异议的，当然这里的老大不仅指它的加密强度，而是在于它开创了壳的新时代，seh和各种流行的 anti，bpm断点的清除都出自这里，更为有名的当属rsa的使用，使得demo版无法被crack成完整版本,code_dips也源于这里。it的 处理即使到到现在看来也是很强的。他的特长在于各种加密的运用，这也是各种壳要学习的地方。但是他的缺点就在于anti 太温柔，最终让各位老大们轻松的进行研究，这个壳就失败在这个地方。特点：兼容性与稳定性最好，其2.x版强度也很高，推荐商用软件使用。/
国产壳，该壳变形做得好，强度还不错。/
一款优秀的保护软件！可以运用各种手段来保护你的软件，同时也可以为软件加上种种限制，包括时间、次数，启动画面等等！很多商用软件采用其加壳。Armadillo4.1的使用说明: /
D.boy的幻影，很久没更新了。此款壳己有脱壳机。
http://www.enigma.xost.net/
一款强度不错的猛壳。Registration Name: Rick BonfimSerial number: MC82T-WXLL4-YBLLY-C3RCU-M33JR 可以注册EXECryptor V2.26之前的版本
/execryptor.asp
EXE可执行文件加密工具,程序支持CRC保护,API重定向,删除EXE文件头信息等功能
FoxLock 可以在加密原的同时，将VFP的可执行文件转化成普通的PE文件，可以用其他PE压缩工具如幻影、铁甲、UPX、Aspack、Asprotect、TeLock等再次加密。
这个壳的anti一般，使用了多线程(首次在壳中出现？)。it处理还可以，但强度不够。
强度弱，内核用UPX压缩引擎，可以当作UNpackMe练练手
一款优秀的壳，强度中等，它可以分块加密，对EXE重定位等。
http://www.obsidium.de/
一款加密保护的壳
作者Hying，PE-Armor这款壳作者是不对外散发的，这个版本是2004年的，由内部散发出来的。PE-Armor新版壳强度达到中上，在《软件加密技术内幕》这本书中Hying以PE-Armor 0.46为例，讲解了如何编写加壳程序。
pelock应该是上边所有壳的综合，it,rsa,anti,clear breakpiont,seh,都用到了，而且是第一个可以在98下检测出icedump的壳。 在这个壳中第一次使用了clear code,encrypt code(这个其是最早在utralprotect中用到),lock code(from asprotect).使的他的程序更难dump. http://www.pelock.prv.pl/
PESpin 1.0
PESpin是一个小巧易用的软件加密(加壳)工具，具有调试器检测、API 重定位、反进程转储保护、删除OEP、密码保护、压缩资源、去除.reloc区段、去除重叠、限定程序运行时间功能。算是中等强度壳。不过兼容性稳定性不太好。
http://pespin.w.interia.pl/
专门加密PowerBuilder程序。
一款国内的加密壳，强度中等，兼容性欠佳。注意这个版本不要在开启超线程的CPU运行，否则非法。
这个壳的有着深厚的背景,那就是anticracking.sk,与damon,elize,等一大批传说中的人物有着密切的关系，但是这个壳的anti和 it的处理都不够理想，我想可能跟作者的coding能力有关吧。驱动在这个程序中使用比较熟练。
一款优秀的商业保护壳，强度非常高。和WinLicense这款壳是同一公司的一个系列产品，WinLicense主要多了一个协议，两者核心保护是一样的。
Themida Demo1.0.0.5 是带驱动保护的，强度非常高。Themida Demo1.1.1.0 由于某些原因放弃驱动保护，强度大大降低，可以用Ollydbg脱壳Themida Demo1.2.0.1 此演示版在1.1.1.0基础上取消了虚拟机功能，并加强了一些其他功能。
/downloads.php
一款优秀的加密软件,运行前先导入注册文件
这个壳也是大名鼎鼎，但是它除了anti之外一无是处，虽然it的修复确实让人头痛了好一阵子，于此形成讽刺意义的是其实它的it 一段时间内在memory中是完整的。它可以看成是aspr的一个clone版。
<a href="/tools/PACK/Protectors/VMProtect/vmprotect0.71.rar" target="_b
&&&&推荐文章:
【上篇】【下篇】}