OllyDbg、IDA、WINDBG
来源:互联网 发布:丽新网络盒子 编辑:程序博客网 时间:2024/05/21 03:59
SoftICE和WinDBG属于内核级别调试器,不仅可以用来调试应用程序,也可以调试内核级的代码,如驱动程序。其中WinDBG使用了NT内核的调试机制,要想发挥其功能,需要双机调试,并且被调试内核需要以调试模式启动以激活调试支持(听说国人有神人可以在正在运行的内核上激活调试器,不知道详情)。SoftICE是本机调试器,主要是通过钩住内核的一些功能来获得调试控制权。
IDA,智能反汇编分析器,主要用来对bin进行静态反汇编分析,也带有调试器功能,不过是用户态调试器,只能调试用户态代码。
OllyDBG也是用户态调试器,具有一定的智能分析能力,但与IDA的分析能力相比,不是一个量级的。但它的调试器功能非常完善。所以通常用IDA来阅读代码,而用Olly来动态跟踪程序。
IDA,智能反汇编分析器,主要用来对bin进行静态反汇编分析,也带有调试器功能,不过是用户态调试器,只能调试用户态代码。
OllyDBG也是用户态调试器,具有一定的智能分析能力,但与IDA的分析能力相比,不是一个量级的。但它的调试器功能非常完善。所以通常用IDA来阅读代码,而用Olly来动态跟踪程序。
- OllyDbg、IDA、WINDBG
- windbg+ollydbg备忘
- ida, ollydbg 使用 PDB. _NT_SYMBOL_PATH
- OllyDbg、IDA Pro联合调试
- Ida windbg笔记
- ollydbg和IDA,HIEW的简单结合
- ida配合windbg调试程序
- ida调试win64选择windbg
- IDA 6.0设置WinDbg调试器路径
- ida借助windbg 双机调试内核
- 动态调试器Ollydbg和静态调试器IDA
- 反汇编中关于IDA与OLLYDBG的使用
- OllyDbg,IDA pro强强联合!从OllyDbg中载入IDA Pro输出的map信息文件,带符号信息调试!
- OllyDbg,IDA pro强强联合!从OllyDbg中载入IDA Pro输出的map信息文件,带符号信息调试!
- 从Ollydbg说起-----WinDbg用户态调试教程(1)
- 从Ollydbg说起-----WinDbg用户态调试教程(2)
- 【转】从Ollydbg说起-----WinDbg用户态调试教程
- Windows下利用WinDBG、OllyDBG进行源码级调试
- hdu2544最短路
- DUILIB创建菜单窗口
- 关于localhost 与Ip访问的区别
- 【框架-MFC】MFC- Dialog(chenlu1):风格与主界面同步
- Android编程心得-在任意类中获取当前屏幕宽高
- OllyDbg、IDA、WINDBG
- UITableView滑动删除
- linux CS8900不能设置MAC地址的解决方法
- Oracle10g通过DBLink访问MySQL数据
- UVA 10887 Concatenation of Languages
- 散列表(三):冲突处理的方法之开地址法(线性探测再散列的实现)
- 虚拟主机管理系统之WDCP
- Android:onNewIntent()触发机制及注意事项
- C# 服务创建线程