用x64dbg 反调试附加显示: 已停止 调试结束

来源：蜘蛛抓取(WebSpider) 时间：2018-09-23 13:10 标签： x64dbg 反调试

按相关度排序 按时间排序

按相关度排序 按回复数排序

全部 文档 代码类 工具类

x64dbg 官博翻译x64dbg的官博质量很高，这篇文章和句柄相关，翻译mark
什么是反汇编？ 反汇编（Disassembly）来源于百度百科：就是把目标代码转换为汇编代码的过程，也可以说是把机器语言转换为汇编语言代码、低级转高级的意思，常用语软件破解、外挂技术、病毒解析、逆向工程、软件汉化等领域。 需要的工具及知识 要有Visual Studio编译器，我们使用的是vs2015版本； 反汇编软件，x64dbg; 熟悉C++编程语言。
x64dbg感觉很棒，而且开源，但是资料很少，官方博客挺有意思，就翻译了，有啥错误请指出。
首先x64dbg如何下载，这个还要我说的话，别玩电脑了，我用x64dbg打开一个程序 如图，我圈起来的地方，你看是不是都是7开头的，这个叫做系统领空，是系统的代码段，你不用去改他，改他也没用，没法保存，我们调试程序，需要到程序的领空，所以，这个没啥用，如何进入到程序领空？ 打开option，按我所选去掉其余的，然后重新载入程序 便是程序领空了 通常来说，4开头的就是程序领空...
最近觉得一款Chrome的插件非常不错，但是有些地方需要优化才能达到我的需求，于是改了源码，但是经常被“请停用以开发者模式运行的扩展程序”这种提示打扰，心中愤愤，又恐Google淫威，于是决定屏蔽之。 步骤如下 1.需要下载：x64dbg （点击可下载）
前言昨天看见同学在用IDA调试x64, 他的计算机上不用额外设置，就可以调试x64程序. 而我的计算机上，使用和他一样的设置，就是不行… 今天正好学习了用IDA调试ARM程序，开窍了。用类似的步骤完成了用IDA调试x64程序.调试r3的x64程序可以使用windbgx64, x64dbg, IDA. x64dbg和OD用法一致，如果要修改内存，记录运行的中间结果和流程点, 用x64
采用x64dbg配合IDA，用动态分析和静态分析结合的办法去除WinRAR v5.5 x64版本广告的全过程。主要分为获取广告窗口类名称、阻止注册窗口类和创建窗口几大步骤。
第一步 官网下载    x64dbg官网辅助栏，里面会有一些红线以及一些虚线来指示当完成这一句代码之后，它会跳转至哪里地址栏 这一句代码在内存中所处的位置机器码栏 汇编代码栏注释栏详细信息比方说 当前我们选中某一行,它下面的详细注释栏将会指示你，它当前会跳转到ntdll的某个地方，这个里头会有很多东西，但是每一行的注释它是不同的寄存器栏局部变量它都是以这种方式存在于程序当中，这能方便更好的...

x64dbg汉化版是Windows下的32/64位调试器，类似，使用起来非常的方便，对OllyDbg调试工具比较熟悉的运用起来会得心应手，之前我们发布了x64dbg英文版，本次提供的是x64dbg汉化版！

2. 对 x64dbg 主程序关键词的原翻译错误及不一致处进行了修订，并与帮助文档的关键词进行了统一。

本程序目前正在积极开发中。它支持许多基本和高级功能，来改善在 Windows 上的调试工作。

C-类似的表达式解析器
内容-敏感的寄存器视图
句柄、特权和 TCP 连接枚举。
注释、标签、书签等的用户数据库(JSON)
基本调试符号(PDB)的支持
自动化可扩展的、可调试的脚本语言
插件支持带不断扩充的 API

条件断点和用极大的灵活性跟踪

GUI 功能直观和熟悉的，然而是新的用户界面
类似 IDA 的边栏与跳转箭头
类似 IDA 的指令标记荧光笔(加亮显示寄存器、命令等)
完全可定制的配色方案和快捷键
集成的助记符和寄存器帮助
与自定义工具方便地集成(收藏夹菜单)

发帖求助前要善用【】功能，那里可能会有你要找的答案；

求助软件脱壳或者破解思路时，请务必在主题帖中描述清楚你的分析思路与方法，否则会当作求脱求破处理；

如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类改成【已解决】；

如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人。

已经知道是VMP3.2的壳，用了scylla_hide和 大神的SharpOD，基本所有功能全部打开，还是被检测到，软件是一个商业软件。。一些信息被我打码了，免得有麻烦，
用Qt的框架。。消息断点下了也断不了我知道我很菜

我要回帖

更多关于 x64dbg 反调试 的文章

 

随机推荐