OllyDbg是一款強(qiáng)大的反匯編和調(diào)試工具，被廣泛認(rèn)為是反匯編神器和逆向工程必備工具之一。它是OllyDbg系列調(diào)試工具的代表，由俄羅斯程序員Olly提供。OllyDbg支持Windows操作系統(tǒng)，可以運(yùn)行于32位和64位環(huán)境下，支持調(diào)試不同類(lèi)型的程序，如本地程序、遠(yuǎn)程程序、內(nèi)核模式程序、用戶模式程序等。它的主要作用是分析程序代碼，查看程序的運(yùn)行狀態(tài)，幫助程序員理解程序的內(nèi)部原理，提高程序的安全性和效率。OllyDbg的功能非常強(qiáng)大，包括反匯編、代碼分析、斷點(diǎn)設(shè)置、內(nèi)存查看、寄存器監(jiān)控、CPU性能優(yōu)化等。它可以高效地處理大型程序和多線程程序，支持動(dòng)態(tài)插件和擴(kuò)展功能，可以根據(jù)需要自定義功能。由于OllyDbg是一款免費(fèi)的工具，被廣泛應(yīng)用于軟件逆向工程領(lǐng)域，如病毒分析、系統(tǒng)漏洞研究、軟件安全防護(hù)以及游戲修改等。但需要注意的是，這一領(lǐng)域往往涉及到法律、道德等方面的問(wèn)題，需要遵守相關(guān)法律法規(guī)和道德規(guī)范。總之，OllyDbg是一款極為優(yōu)秀的反匯編和調(diào)試工具，無(wú)論在逆向工程領(lǐng)域還是開(kāi)發(fā)領(lǐng)域，都具有重要的作用。

軟件的部分問(wèn)題解答

1、怎樣保存ollydbg的調(diào)試信息以便下次使用?
 調(diào)試菜單->；選擇符號(hào)路徑 然后在彈出的對(duì)話框設(shè)置路徑即可。注意調(diào)試文件為udd格式，，當(dāng)被調(diào)試文件路徑發(fā)生變化時(shí)調(diào)試信息不再可用，，比如：你在C盤(pán)有一個(gè)文件用ollydby調(diào)試并加入注視或斷點(diǎn)后，，把這個(gè)文件移到別的路徑下，再用ollydbg打開(kāi)調(diào)試信息注視和斷點(diǎn)不被顯示。
PS:斷點(diǎn)和注釋窗口只能查看到當(dāng)前模塊的斷點(diǎn)和注釋?zhuān)耶?dāng)前被ollydbg分析為代碼的斷點(diǎn)和注釋才能被看到

OllyDbg 功能及特點(diǎn)

數(shù)據(jù)信息格式
OllyDbg的信息對(duì)話框可以標(biāo)注的所有數(shù)據(jù)格式：HEX、ASCⅡ、UNICODE、16/32位有/無(wú)符號(hào)/HEX整數(shù)金額、32/64/80位浮點(diǎn)型、詳細(xì)地址、反編譯（MASM、IDEAL或者HLA）、PE文件頭或線程db塊。
協(xié)助
此文檔其中包含了關(guān)于理解與使用OllyDbg的重要的信息。如果你也有WindowsAPI幫助文檔得話（因?yàn)榘鏅?quán)的難題win32.hlp并沒(méi)有包含以內(nèi)），大家可以把它放在OllyDbg中，那樣就可以快速得到系統(tǒng)軟件函數(shù)的有關(guān)協(xié)助。運(yùn)行大家可以選用cmd的方式特定可執(zhí)行程序、還可以從菜單中選擇，或者直接拖放進(jìn)OllyDbg中，或是重啟上一個(gè)被調(diào)試程序流程，或者建空[Attach]一個(gè)后臺(tái)運(yùn)行程序。OllyDbg適用及時(shí)調(diào)試。OllyDbg根本不用組裝，可以直接在硬盤(pán)中運(yùn)作！
調(diào)試DLLs
大家可以運(yùn)用OllyDbg調(diào)試規(guī)范鏈接庫(kù)(DLLs）。OllyDbg會(huì)自啟動(dòng)一個(gè)可執(zhí)行文件。這種程序流程會(huì)載入鏈接庫(kù)，并允許您啟用鏈接庫(kù)的輸出函數(shù)。
源代碼級(jí)調(diào)試
OllyDbg可以識(shí)別全部Borland和Microsoft格式的調(diào)試信息。這種信息包含源碼、函數(shù)名、標(biāo)識(shí)、局部變量、靜態(tài)變量。有限度的適用動(dòng)態(tài)性（棧）自變量材料結(jié)構(gòu)。編碼高亮度OllyDbg反匯編器能夠高亮度不同種類(lèi)的命令（如：自動(dòng)跳轉(zhuǎn)、標(biāo)準(zhǔn)自動(dòng)跳轉(zhuǎn)、入棧、出棧、啟用、回到、特殊或是無(wú)效的命令）和不同的操作數(shù)（基本[general]、FPU/SSE、段/系統(tǒng)軟件存儲(chǔ)器、在棧或運(yùn)行內(nèi)存里的操作數(shù)，變量定義）。大家可以訂制人性化高亮度計(jì)劃方案。線程O(píng)llyDbg能夠調(diào)試多線程程序流程。因而你可以在好幾個(gè)線程中間變換，掛起來(lái)、修復(fù)、停止線程或者更改線程優(yōu)先。而且線程對(duì)話框可能表明每一個(gè)線程錯(cuò)誤（如同啟用GETLASTERROR回到一樣）。
剖析
OllyDbg的主要特性之一就是剖析。他會(huì)剖析函數(shù)全過(guò)程、for語(yǔ)句、選擇語(yǔ)句、表[tables]、變量定義、編碼里的字符串?dāng)?shù)組、欺詐性命令[trickyconstructs]、API啟用、函數(shù)中參數(shù)數(shù)量，import表這些..這種剖析增強(qiáng)了二進(jìn)制代碼的易讀性，降低了出錯(cuò)概率，促使我們自己的調(diào)試工作中更容易。
Object掃描儀
OllyDbg能夠掃描儀Object文檔/庫(kù)（包含OMF和COFF格式），緩解壓力字符串常量[codesegments]而且并對(duì)位置進(jìn)行定項(xiàng)Implib掃描儀由于一些DLL文件的輸出函數(shù)所使用的索引號(hào)，針對(duì)人而言，這種索引號(hào)沒(méi)有直接含意。如果您有與DLL對(duì)應(yīng)的鍵入庫(kù)[importlibrary]，OllyDbg就可以把編號(hào)轉(zhuǎn)化成符號(hào)名稱(chēng)。徹底適用Unicode絕大多數(shù)適用ASCⅡ的操作并且也適用UNICODE，相反也是。名字OllyDbg也可以根據(jù)Borland和Microsoft格式的調(diào)試信息，表明鍵入/導(dǎo)出標(biāo)記及名字。Object掃描軟件可以識(shí)別庫(kù)函數(shù)。在其中的名字和注解您可隨意加上。假如DLL中的一些函數(shù)是由索引號(hào)輸出，則您可以根據(jù)建空鍵入庫(kù)[importlibrary]來(lái)恢復(fù)原樣函數(shù)名字。

更新日志

1.對(duì)Ollydbg的窗口簽名進(jìn)行了更改，從而避免被針對(duì)性檢測(cè)。
2.對(duì)Ollydbg的菜單做出調(diào)整。
3.針對(duì)一些有可能被檢測(cè)的插件進(jìn)行了刪減。
4.修改了一些可能被檢測(cè)的內(nèi)容。
5.更新ollydbg的插件為目前較新的版本。

以上便是KKX小編給大家分享介紹的OllyDbg 64位綠色漢化版！