WIN32汇编-第2课.doc

WIN32汇编-第2课 2012年12月5日 星期三 15:36 ? pdb文件 .pdb文件:符号描述文件,记录代码行与汇编一一对应的表. 使用winhex查看pdb文件格式,如图1 几种编译选项: /od (Optimization Disable ) 禁用优化 /zi 产生符号文件 ? OllyDbg的使用 使用看雪官网的版本,仅仅是做了汉化处理的.便于学习. ? UDD文件夹 od目录下面的的UDD文件夹,如图1 图1 UDD文件夹中存放调试过程中的存档信息,譬如: 断点信息,注释信息等. ? Lib文件夹 lib文件夹:存放一些一些动态链接库的导入库. lib库作用:主程序可以通过函数名称查询函数编号.而OD则通过lib文件夹中的lib库的函数编号反查其函数名称,提高程序的可读性. 如图2 图2 ? ? OMS文件夹 OMS文件夹:用于存放第3方的一些调试脚本,例如可以简化手工操作,我们不必关心.可以通过文件夹里面的OM帮助文档来学习一下脚本的使用. 如图3 图3 ? ? Plugin文件夹 Plugin文件夹:用于存放插件的目录 如图4 图4 ? Plugin_bak文件夹 Plugin_bak文件夹:用于存放插件的备份. 如图5 图5 Script文件夹 Script文件夹:同样是用来存放第三方脚本的,我们不用关系. 如图6 图6 Test文件夹 Test文件夹:用来测试程序的. 如图7 图7 Tools文件夹 Tools文件夹:同样是用来测试程序用的. 如图8 图8 ? 将OD设置为即时调试器 如图9 图9 然后就可以设置了即时调试了,如图10 图10 ? 将OD设置菜单关联 同上面的操作,如图11 图11 这样OD将加入资源管理菜单项了,右键附加程序就比较方便了. 如图12 图12 OD的命令行插件 ntsd的那些调试命令又可以使用了,如图13 图13 d 地址 : 查看该地址的内存单元 如图14 图14 右边还有命令提示. ? d 地址 -- 查看该地址的内存数据