1.调试器 ■SoftIce:Windows平台下的最好的调试工具 之一，是具有高级命令接口的交互式工具，并 被并入到DriverStudio框架，DriverStudio 3.2是其最后一版。 ■OllyDbg:便捷的面向黑客的应用程序级调试 器，支持插件机制，自动确定打包程序的原 始入口位置。 7
1. 调试器 ◼ SoftIce: Windows平台下的最好的调试工具 之一,是具有高级命令接口的交互式工具,并 被并入到DriverStudio 框架, DriverStudio 3.2 是其最后一版。 ◼ OllyDbg: 便捷的面向黑客的应用程序级调试 器，支持插件机制,自动确定打包程序的原 始入口位置。 7
3A8●035e00g0 丰B:00 BE6GFC E0X在009G0eG0 EDKK0GBE7TEC E5100000000 ED13006E70F0 E9P年U02BG50 CEPS00T 1D0SC E【P17E92E元可 od16zsP日 Cs=0019 Ds￥0e2] 5570023 e5B62￥Fs￥0033 6s-0000 60101808Et7Ec毛e65T96669毛c852Ei461740000001B0eA●yFi10dBt. 00101006ET7f℃7201160073011E0-69E01B0的6Fe01e00 10 0010 GOBET80C GE 0I 18 00 20 01 1B 00-C4 00 18 Go C4ED 18-00 001o克8阳E781CC4E61B0电C4sB1日e0c年F91甲00C4E81B00 e01日77E32B88 H伯 T7E9DD3月 KERNEL32Cr●at●F11eA 001B士T7E32B80PU5H ESP 白日日TE92B0E HOU EBPESP 001#71E92890 PUSH DWORD PIR(E在PO61 001在77E02693 CALL 77E04D91 001B71E92898 TEST EAX王的网 0016779289m 2 77E起2855 001日77E02划60 e Dw0R0PTR1EB中*2g】 0018TTE92m月 PUSH DWORD RTRIEBF+101 NTICE-Lood32 START 71760000 SIZE:29800 KPEBT811871C0 Moodsquory NIICE Lo8d32 STARTA7GAE0000 512E3Ee09KEB:811B71c0TH00:6o31白52 NTICE: Load32 START-71736000 s12E41E006 KPEB-811871C0 MOD-dsuiezt NTICE:LORd32-START-778F0000 s2E=1000 KPEB-多i1日71C0M00ntd年图 TICE上o6u32sTR年年773Go0e0:52E2e0 KPEB#3181c0尼M0Daet1e0d NTICE Lbed32 START71330000 SIZER22000 xpEB年8的TaT1CD5m0bEam1p图 NTICE目 toad32s可RFG727D00地0 $2E:10000 KPEB=811871C0 MOD-Hinopoo1 H1cEUh1oad32起HD0=H1×6R bpx CreateFilen Brookdue to BPX KERNEL32ErcatFR (ET26406condo 图1.1 SoftICE是面向专业人士的调试器 8
8
型野 44 样间t卡：车5以智 图1.4快速精干的OllyDbg 9
9
2.反汇编器 DA Pro是非常适合专业人员的反汇编器。 ■编译多种文件格式. ■支持多处理器类型 ■轻松处理]ava和.NET虚拟机字节码. ■支持宏插件和脚本语言. ■识别库函数名. ■支持MS-DOS,Vindows和Linux. 10
2. 反汇编器 IDA Pro 是非常适合专业人员的反汇编器。 ◼ 编译多种文件格式. ◼ 支持多处理器类型. ◼ 轻松处理Java 和.NET 虚拟机字节码. ◼ 支持宏,插件和脚本语言. ◼ 识别库函数名. ◼ 支持MS-DOS,Windows和Linux. 10
山的的二 4 图1.7 DA Pro反汇编器的控制台版本 11
11