教您简单使用Ollydbg看反汇编代码

如果你使用Ollydbg，这个经验或许能帮到你。

1、 如果没有该工具，可从这里下载：

2、 逆向工程需掌握反汇编技术，ollydbg是强大且兼容性好的反汇编工具，适合学习使用。它支持多种插件定制，具体可根据工作需求调整，是提升逆向分析能力的优质选择。

3、 打开OllyDbg后，会出现几个基本界面。我添加了部分插件，所以会有些不同，但大体上还是一致的。

4、 OllyDbg界面包含四个经典区域：反汇编、寄存器、内存和堆栈，清晰明了。

5、 通过文件→打开方式，可加载目标程序或DLL文件进行查看。

6、 建议最好具备8086汇编基础，ollydbg支持动态反汇编，可修改部分程序指令。

7、 反汇编时，第一列是指令在内存中的存储地址。

8、 反汇编时，第二列是汇编语言的操作码，只有CPU能识别。OllyDbg可将操作码转化为人类易读的汇编代码。

9、 第三列是我们研读的重点，需要学习的汇编语言。

10、 第四列是OllyDbg提供的注释功能，可显示部分Windows API或可读信息，便于分析。当然，用户也可以手动添加自定义注释以辅助理解。

11、 先讲解反汇编区域，之后再详细说明其他区域及使用方法。

12、 如果刚好帮到您，请点个赞支持一下。