od的使用

OllyDbg调试工具使用完全教程

一，什么是 OllyDbg？

OllyDbg 是一种具有可视化界面的 32 位汇编-分析调试器。它的特别之处在于可以在没有源代码时解决问题，并且可以处理其它编译器无法解决的难题。

Version 1.10 是最终的发布版本。 这个工程已经停止，我不再继续支持这个软件了。但不用担心：全新打造的 OllyDbg 2.00 不久就会面世！

运行环境： OllyDbg 可以以在任何采用奔腾处理器的 Windows 95、98、ME、NT 或是 XP（未经完全测试）操作系统中工作，但我们强烈建议您采用300-MHz以上的奔腾处理器以达到最佳效果。还有，OllyDbg 是极占内存的，因此如果您需要使用诸如追踪调试［Trace］之类的扩展功能话，建议您最好使用128MB以上的内存。

支持的处理器： OllyDbg 支持所有 80x86、奔腾、MMX、3DNOW！、Athlon 扩展指令集、SSE指令集以及相关的数据格式，但是不支持SSE2指令集。

配置： 有多达百余个（天呀！）选项用来设置 OllyDbg 的外观和运行。

数据格式： OllyDbg 的数据窗口能够显示的所有数据格式：HEX、AS

DNF比较全的OD特征码

对话CALL=商店基址-8

人物基址：

mov eax,dword ptr ds:[esi] push 0x1F mov ecx,esi 下面第四行

怪物数量： push eax push -0x1 push 0x156 push 0xA 下面第三行

地图基址： push eax push ecx push 0x0 上面第一行

角色基址： pop edi and cl,0xEF pop esi 上面第九行

公告地址： push edi push edi push edi push 0x1F 下面第四行

仓库基址： push 2D 下面第一个

如果第一次没有，就ctrl+L

商店基址： push 0

push 0 push 1F 上面第四个

卖修偏移： cmp eax,0x10 mov edx,ecx 上面第一个

喇叭公告： push ebx push -0x1 push ebx push ebx push ebx push 0xC 下面第六个

评分基址： push eax push 0x5 push 0x1 上面第一个

评分偏移：

lods dword ptr ds:[esi] mov b

DNF比较全的OD特征码

对话CALL=商店基址-8

人物基址：

mov eax,dword ptr ds:[esi] push 0x1F mov ecx,esi 下面第四行

怪物数量： push eax push -0x1 push 0x156 push 0xA 下面第三行

地图基址： push eax push ecx push 0x0 上面第一行

角色基址： pop edi and cl,0xEF pop esi 上面第九行

公告地址： push edi push edi push edi push 0x1F 下面第四行

仓库基址： push 2D 下面第一个

如果第一次没有，就ctrl+L

商店基址： push 0

push 0 push 1F 上面第四个

卖修偏移： cmp eax,0x10 mov edx,ecx 上面第一个

喇叭公告： push ebx push -0x1 push ebx push ebx push ebx push 0xC 下面第六个

评分基址： push eax push 0x5 push 0x1 上面第一个

评分偏移：

lods dword ptr ds:[esi] mov b

拦截窗口：

bp CreateWindow 创建窗口

bp CreateWindowEx(A) 创建窗口 bp ShowWindow 显示窗口 bp UpdateWindow 更新窗口

bp GetWindowText(A) 获取窗口文本

拦截消息框：

bp MessageBox(A) 创建消息框 bp MessageBoxExA 创建消息框

bp MessageBoxIndirect(A) 创建定制消息框

拦截警告声：

bp MessageBeep 发出系统警告声(如果没有声卡就直接驱动系统喇叭发声)

拦截对话框：

bp DialogBox 创建模态对话框

bp DialogBoxParam(A) 创建模态对话框 bp DialogBoxIndirect 创建模态对话框

bp DialogBoxIndirectParam(A) 创建模态对话框 bp CreateDialog 创建非模态对话框

bp CreateDialogParam(A) 创建非模态对话框 bp CreateDialogIndirect 创建非模态对话框

bp CreateDialogIndirectParam(A) 创建非模态对话框 bp GetDlgItemText(

篇一：高速路口OD调查报告

宁波工程学院交通与物流学院

专业

交通调查实训报告

班 级： 交通运输08-2

姓 名： 姜冬冬，严雅萍，李璋莉，秦镇乾，王元奎

组 长：姜冬冬指导教师：

实训地点：

实训日期：2011年5月9日——2011年5月15日

宁波市鄞州区鄞奉路OD量调查

1．宁波市鄞州区鄞奉路背景 1．1鄞奉路地理位置

鄞奉路在整个鄞奉片区担当了主要的角色，不仅将海曙区、江东区、鄞州区等贯通，起到了城市道路用地的功能，而且通过连接杭甬高速，起到了对外交通用地的功能，同时沿江布设的特点，增加了该路段的景观性。

宁波市鄞州区鄞奉路东起南塘河，北起于由镇明路、长春路、灵桥路和鄞奉路所组成的交叉口，沿着奉化江的西侧，南止于杭甬高速、雅戈尔大道和环城西路的交汇处。如图1所示：

图1：鄞奉路具体位置

1．2鄞奉路对宁波市区的影响极其所起作用

鄞奉路是一条连接海曙区和鄞州区的一条重要的线路。其中有一段是属于海曙区，有一段是属于鄞州区，下面谈谈鄞奉路的地位以及它对海曙区和鄞州区这两个宁波市重要市区的影响。

鄞奉路是连接鄞州区和海曙区的重要干道，因此这条路是否通畅对往来于这两个区的乘客有很大的影响。首先谈下在海曙路段的鄞奉路，这段路直接与海曙

区相连，而且是一条主干道，因此对海曙区有着

TD、LD、OD的区别与在组织中的应用

一、LD、TD、OD涵盖内容

1、LD（Learning Development）学习发展

学习发展偏重于知识学习、技能提升及态度转变等的学习和培训工作。旨在提升现有人员的认知和Level，帮助小白变职业，甚至变成大咖，以符合组织的发展需要。重点工作包括培训体系建设、课程体系建设、内训师体系建设、学习型组织和文化建设、员工的职业发展等。

岗位职责：

①根据集团发展战略和业务需求，建立和完善公司学习与发展体系；

②绘制学习地图，根据人才类别、业务类别，开发相应的专项学习计划；

③制定各阶段学习发展计划并实施，对各类学习活动进行效果评估；

④整合内外部资源，构建学习课程供应商体系，建立多维度的学习资源；

⑤组织建立集团内训师体系，完成讲师选拔、培训和认证；

⑥建立和开发公司案例库；

⑦调研业务部门和分子公司培训需求，在统一的框架下给予指导和合理化建议。

2、TD（Tanlent Development）人才发展

人才发展主要作用是帮助组织发挥长期优势，为组织持续提供关键人才，所以人才发展又叫人才管理。人才管理中的关键人才的招募、薪酬、绩效管理一般会由相应模块的HR负责，而TD主要负责关键岗位的人才发展工作，主要工作有：胜任力模型搭建

元器件交易网

CRYSTAL

OSCILLATORS

Data Sheet 0635G

OD-X8HXXXXX

Precision SC-cut OCXO in20x20 mm Through Hole Package

357 Beloit Street, P.O. Box 457, Burlington, WI 53105-0457 U.S.A. Phone 262/763-3591 FAX 262/763-2881

Email:

元器件交易网

CRYSTAL

OSCILLATORS

Data Sheet 0635G

OD-X8HXXXXX Series

Absolute Maximum Ratings

Input Break

Down Voltage

Storage temper. °CControl Voltage

Electrical

Frequency

vs. Temp. ±10 ppb See chart below Frequency stability F/F

vs. per day after 30 days Aging

per year 1E-7 5E-8 available2*.1s to 10s 1E-11 A

本来我是很不情愿再写一篇OD逆向分析的,因为此时写这篇文章会很累,时间多,字也打得多，

而且很可能会在一段时间后,游戏更新了,未来本文可能就会失效.但还是写了,为了独立团论坛的学员大家,也给前面的做个佐证与一点补充. 先创建一个QQ游戏大厅的进程,

然后去创建第二个QQ游戏大厅进程时,会创建失败,并且第一个进程的大厅窗口会被激活置为前台,另外任务栏下的QQ游戏按钮也会被闪烁几下.

会闪烁可是好事啊,可以给我们找关键的禁止双开的CALL提供很多的帮助.

下面我们在开着第一个QQ游戏大厅的情况下,用OD载入第二个QQ游戏大厅程序,然后下断点在以下两个会终止进程的API上 ExitProcess

TerminateProcess API断点设置如下：

在OD里按F9运行,会中断在 ExitProcess 上. 见堆栈窗口情况:

0012FEDC 785421CC ?Tx /CALL 到 ExitProcess 来自 MSVCR90.785421C6

0012FEE0 00000000 .... \\ExitCode = 0

看堆栈提示,是 MSVCRT 领空的 785421C6处指令 MSVCRT 是VC++的运行时库,与易语言

过驱动保护 之 TesSafe.sys对抗 （过了后能读写内存 OD能附加 下硬件断点)

学习各种外挂制作技术，马上去百度搜索 \魔鬼作坊\点击第一个站进入、快速成为做挂达人。

由于我的C用的比较少，所以大部分都用的汇编，部分地方用汇编写不是很方便，所以我用的C，由于只是学习，所以内核地址我没有计算都是硬编码的。过DNF主要分为三步，也许我的思路不太正确，反正可以OD调试，下断。

程序没怎么修边幅，因为只是测试，所以一般都没有写更改内核后的恢复，不过不妨碍使用。

附加不了就是KiAttachProcess 没恢复。 附加之后什么都没有就是debugport被清零。

第一步，这也是最起码的，你必须要能够打开游戏进程和线程，能够开打进程和线程后不被检测到

第二步，能够读写进村内存

第三步，能够用OD附加游戏进程 第四步，能够下硬件断点而不被检测

在NtReadVirtualMemory，NtWriteVirtualMemory函数头处有 如下HOOK

mov eax,TesSafeproc_Addr jmp eax

上述2条指令 占8字节

跳过NtReadVirtualMemory，NtWriteVirtualMe

示波器的使用

【实验目的】

1. 了解示波器的结构和示波器的示波原理；

2. 掌握示波器的使用方法，学会用示波器观察各种信号的波形； 3. 学会用示波器测量直流、正弦交流信号电压； 4. 观察利萨如图，学会测量正弦信号频率的方法。 【实验仪器】

YB4320/20A/40双踪示波器，函数信号发生器，电池。

图1实验仪器实物图

【实验原理】

示波器是一种能观察各种电信号波形并可测量其电压、频率等的电子测量仪器。示波器还能对一些能转化成电信号的非电量进行观测，因而它还是一种应用非常广泛的、通用的电子显示器。

1．示波器的基本结构

示波器的型号很多，但其基本结构类似。示波器主要是由示波管、X轴与Y轴衰减器和放大器、锯齿波发生器、整步电路、和电源等几步分组成。其框图如图2所示。

图2 示波器原理框图

(1) 示波管

示波管由电子枪、偏转板、显示屏组成。

电子枪：由灯丝H、阴极K、控制栅极G、第一阳极A1、第二阳极A2组成。灯丝通电发热，使阴极受热后发射大量电子并经栅极孔出射。这束发散的电子经圆筒状的第一阳极A1和第二阳极A2所产生的电场加速后会聚于荧光屏上一点，称为聚焦。A1与K 之间的电压通常为几百伏特，可用电位器W2调节