如何在ollydbg中查看dll文件的函数？
在ollydbg中查看DLL文件的函数，可以通过以下步骤实现：
- 打开ollydbg：首先，打开ollydbg调试器软件。
- 加载DLL文件：在ollydbg的菜单栏中选择"File"，然后选择"Open"，浏览并选择要查看的DLL文件。
- 导航到函数列表：在ollydbg的菜单栏中选择"View"，然后选择"Imports"。这将显示DLL文件中导入的函数列表。
- 查看函数代码：在导入函数列表中选择要查看的函数，然后右键单击该函数并选择"Follow in Disassembler"。这将导航到函数的代码位置，并在ollydbg的主窗口中显示函数的汇编代码。
通过上述步骤，你可以在ollydbg中查看DLL文件的函数。请注意，ollydbg是一款强大的调试器工具，可以用于反汇编、调试和分析二进制文件，但在使用时需要遵守相关法律法规，并仅用于合法的目的。
相关·内容
1回答
我已经在C++中创建了一个.DLL。.DLL处理我的程序的许多核心功能，并且需要尽可能地安全和难以理解。我已经用打包机把它打包了。但是，我注意到，当我在OllyDBG中打开.DLL时，所有的变量名和函数名仍然可见……MOV [VariableName], EAX
我想让VariableName不会以一种明显的方式显示出来我已经尝试删除了在构建.DLL时创建的
浏览 2提问于2015-03-04得票数 1
我在OllyDbg中有一个使用DLL的EXE文件。我已经找到了一个选项，可以在DLL加载时停止EXE执行，但是现在我想在每次执行进入DLL模块时设置一个断点。我曾想过要在该模块的每个RETN (可能还有CALL)指令上放置一个断点，但这将是一个巨大的痛苦。，那么每次进入特定模块(比如xxx.dll)时，暂停执行的方法是什么？
浏览 3提问于2017-05-12得票数 0
1回答
它现在支持使用Microsoft符号服务器进行调试：
我尝试将Windows2.0附带的DbgHelp.dll</
浏览 7提问于2013-02-24得票数 7
回答已采纳
App可能是用C++编写的。我想要两件事：
如何设置断点以捕捉按钮单击事件(如果可能的话)？如何检测何时调用dll的三个外部函数？
浏览 1提问于2011-05-03得票数 0
回答已采纳
1回答
我现在使用ollydbg v2，并想知道如何使用回溯操作。在ollydbg v1中，我记得我需要推送减号(-“)运算符，所有东西都是灰色的，我还可以看到旧的寄存器值。在我现在下载的ollydbg v2中，这似乎不起作用。我的意思是，它可以工作，但我看不到旧的寄存器值。我怎样才能在这个最新版本中做到这一点呢？有人能帮我吗？
浏览 3提问于2015-10-24得票数 1
回答已采纳
我使用一个DEF文件创建了一个包装DLL来描述它的EXPORTS。EXPORTS从为我的包装器DLL创建的DEF文件中：??0FooBar@@QAE@ABV0@@Z=__E__0__ @1
在使用OllyDbg检查结果包装DLL时，我可以看到导出实际上被更改为
浏览 2提问于2013-04-09得票数 3
回答已采纳
我试过Dependency Walker，但当我在profile中运行exe时，Dependency Walker死机了。
浏览 0提问于2010-12-04得票数 1
回答已采纳
1回答
我从ollydbg的官方网站下载了最新的ollydbg2.x版本，并从tuts4you下载了一些插件。但是如何启用/安装插件呢？
浏览 8提问于2013-01-29得票数 8
回答已采纳
3回答
如何修改已编译的DLL中的函数
、、、、
我想知道是否可以“编辑”已经编译的DLL中的代码。假设我丢失了我的DLL的源代码。所以我只有一个二进制DLL文件。有没有办法打开这个二进制文件，找到我的函数所在的位置，并用另一个返回a和b的乘法(而不是
浏览 1提问于2013-02-25得票数 9
回答已采纳
2回答
我正在学习x86 asm和使用masm，并且正在尝试编写一个与以下c函数具有等效签名的函数：为了让我能理解如何做到这一点，有人能帮我把这个非常简单的函数翻译成asm吗？the same length, given by len c[i]
浏览 2提问于2011-09-02得票数 1
回答已采纳
我正在研究"Python Grey Hat"这本书，这是我的一个功能，这个问题我已经找了很长时间了，还是没有解决。def func_resolve(self,dll,function): GetModuleHandle.restype = c_void_p
handle = GetModuleHandle(dl
浏览 2提问于2018-10-19得票数 1
1回答
我有一个小型的java程序。它加载一个jni，该dll加载一个普通的win32 dll。我想调试Java应用程序最终提供给win32 dll的一个特定调用的参数。我的计划是在ollydbg中的DLL调用上放置一个断点，然后检查堆栈。但是，当我在ollydbg中启动调试模式时，我必须提供一个可执行文件，所以我唯一的</em
浏览 4提问于2016-08-10得票数 1
回答已采纳
1回答
我一直在用汇编语言处理PE文件结构。我很确定我已经到了进口处了。注意右侧(00402048)的eax值，然后查看突出显示的调用指令的值跳到(00402000)。当我用Ollydbg调试它时，我发现发出call ExitProcess时的地址与我在列表中找到的地址不同。在Ollydbg中，我找到的地址指向<&KERNEL32.ExitProcess>，而调用ExitProcess指
浏览 1提问于2012-07-23得票数 1
回答已采纳
2回答
如何在Emacs中进行汇编编程？我希望Emacs做以下事情1.汇编2.在Emacs内运行之前的程序3.像ollydbg或Softice4.反编译可执行文件，查看哪些汇编代码是由c制作的，可以让我知道吗？
浏览 1提问于2011-03-14得票数 2
回答已采纳
在C++函数中，我有以下代码： const int offset = 0xd1; const int#endif
这样，我就可以通过调用pNetChannel的非公共函数从结构(pNetChannel(在其他dll中初始化))中
浏览 1提问于2011-07-26得票数 1
我试图拆解ntdll.dll以查看一些本地API库。我在OllyDBG (通过使用loaddll.exe)和使用dumpbin (使用/disasm选项)时都试过了。这两个程序的输出似乎有很大的不同。首先，内存地址不匹配，行数也不匹配。此外，函数调用是不一样的。
我在这里做错什么了吗？我在这两种情况下都看到了什么。我想我会看到这两个部分都显示了相同的代码。
浏览 1提问于2015-01-01得票数 1
回答已采纳
我只想知道GetDefaultLayout函数在input.dll.中的参数在互联网上到处搜索，没有发现任何信息。使用DLL、PE资源管理器等检查从input.dll导出的函数，发现该函数列出，但与其他函数不同的是，在相同的Dll中没有，例如：EnumEn
浏览 14提问于2022-01-12得票数 0
回答已采纳
我想分析一下我的第一个汇编程序。查看寄存器，一步一步地执行等等。这是为了学习的目的。我做错了什么？为什么会有不同的反汇编？如何单步执行我的</em
浏览 0提问于2016-01-25得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
