本篇目录：
谁会用ollydbg调试天正。正确答案给300分
OllyDbg重置会释放内存移除硬断点。Alt+F2--关闭被调试的程序。如果程序还在活动状态，你会被询问是否执行该操作。F3--显示“Open 32-bit .exe file”对话框，这里可以选择可执行文件和指定参数Alt+F5--使OllyDbg显示在屏幕最前方。
od调试exe，系统会加载exe到它的基址。在od里选查看--》内存。里面有exe的用户空间0-2G的内存信息(2G-4G的内核空间在调试内核时才可见)，可以找到exe加载基址以及各个节块的信息，也能查看其他DLL模块的加载信息。
可以的！可能你是某个DLL文件中修改吧，那样的话，是保存成DLL文件的。
破壳是指操作人员用工具把要用的软件给脱壳的意思。在一些计算机软件里有一段专门负责保护软件不被非法修改或反编译的程序。它们一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务。
用Ollydbg调试软件,拦截到程序封包,需要返回程序的领空,可是无法返回...
1、这些快捷键在OllyDbg中通用，不依赖于当前活动窗口。Ctrl+F2---OllyDbg重置，重新开始调试。如果没有活动程序，OllyDbg装入历史列表中的第一个程序。OllyDbg重置会释放内存移除硬断点。Alt+F2--关闭被调试的程序。
2、到论坛去升级OD隐藏插件，然后再重新调试。
3、程序需要命令行参数输入对话框下方的文本栏。重新开始调试最后一个程序的快捷键是Ctrl+F2，并且OllyDbg使用相同的参数。你也可以点选历史记录。把程序拖入OllyDbg也可以开始调试。
4、可以使用HEX编辑器来查看程序中的函数和数据，以及进行调试和修改。另外，如果这个bin文件是由C程序生成的，可以使用反汇编器将其转换为汇编代码，以便更好地理解程序的运行过程和实现细节。常用的反汇编器有IDA Pro、OllyDbg等。
5、可以的！可能你是某个DLL文件中修改吧，那样的话，是保存成DLL文件的。
OD(OllyDbg)使用教程
只要在光标定位的位置（上图中灰色条）按F2键即可，再按一次F2键则会删除断点F8：单步步过。每按一次这个键执行一条反汇编窗口中的一条指令，遇到CALL等子程序不进入其代码F7：单步步入。
里面分为CPU窗口，LOG窗口，Execuable modules窗口，Memery窗口，Threads窗口，Windows窗口等，其中cpu窗口种还包括反汇编窗口，信息窗口，数据窗口，寄存器窗口和堆栈窗口，极大的方便了使用者。
以后会自行更新解决注入代码时提示框360安全卫士可能会误报StrongOD释放的驱动为病毒，造成ollydbg调试过程中某些功能不能使用。在此提醒大家一下，以免大家误会。
到此，以上就是小编对于od执行到返回的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。
微信扫一扫打赏
