ollyice加密软件

ollyice反汇编东西运用起来特殊的大略，并且功效也多，动作一个崭新好用的反汇编软件，本平台扶助多种编制程序谈话，不妨快就帮你对文献举行领会调节和测试。

ollyice官方版简介

--启用

用户不妨沿用吩咐行的情势指定可实行文献、也不妨从菜单中采用，或径直拖放到ollyice中，大概从新启用上一个被调节和测试步调，或是挂接一个正在运转的步调。ollyice扶助立即调节和测试，基础不须要安置，可径直在软盘中运转！

--已知因变量

不妨辨别2300多个C和Windows API 中的常用因变量及其运用的参数。您不妨增添刻画消息、预订义解码。您还不妨在已知因变量设定Log断点并不妨对参数举行记载。

--调节和测试DLLs

您不妨运用ollyice调节和测试规范动静链接库(DLLs）。ollyice会机动运转一个可执路途序。这个步调会加载链接库，并承诺您挪用链接库的输入因变量。

--线程

不妨调节和测试多线程步调。所以您不妨在多个线程之间变换，挂起、回复、中断线程或是变换线程优先级。而且线程窗口将会表露每个线程的缺点（就像挪用 GETLASTERROR 归来一律）。

--代码高亮

反汇编器不妨高亮各别典型的训令（如：跳转、前提跳转、入栈、出栈、挪用、归来、特出的或是失效的训令）和各别的操纵数（惯例、FPU/SSE、段/体例存放器、在栈或外存中的操纵数，恒量）。您不妨定制天性化高亮计划。

--称呼

不妨按照Borland 和Microsoft方法的调节和测试消息，表露输出/输入标记及称呼。Object 扫描器不妨辨别库因变量。个中的称呼和解释您可大肆增添。即使DLL中的某些因变量是经过索引号输入的，则您可经过挂接输出库来回复从来的因变量称呼。不只如许，ollyice还能辨别洪量的恒量标记名（如：窗口动静、缺点代码、位域[bit fields]…）并不妨解码为已知的因变量挪用。

--源码级调节和测试

不妨辨别一切Borland和Microsoft方法的调节和测试消息。那些消息囊括源代码、因变量名、标签、全部变量、静态变量。有控制的扶助动静（栈）变量和构造。

--因变量挪用

不妨在没有调节和测试消息或因变量进程运用非规范的发端局部和结果局部的情景下，对递归挪用举行上溯。

软件常用训令 

1. 通用数据传递训令. 

MOV 传递字或字节. 

MOVSX 先标记扩充,再传递. 

MOVZX 先零扩充,再传递. 

PUSH 把字压入仓库. 

POP 把字弹出仓库. 

PUSHA 把AX,CX,DX,BX,SP,BP,SI,DI顺序压入仓库. 

POPA 把DI,SI,BP,SP,BX,DX,CX,AX顺序弹出仓库. 

PUSHAD 把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI顺序压入仓库. 

POPAD 把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX顺序弹出仓库. 

BSWAP 调换32位存放器里字节的程序 

XCHG 调换字或字节.( 至罕见一个操纵数为存放器,段存放器不行动作操纵数) 

CMPXCHG 比拟并调换操纵数.( 第二个操纵数必需为累加器AL/AX/EAX ) 

XADD 先调换再累加.( 截止在第一个操纵数里 ) 

XLAT 字节查表变换. 

BX 指向一张 256 字节的表的开始, AL 为表的索引值 (0-255,即 0-FFH); 归来 AL 为查表截止. ( [BX+AL]->AL ) 

2. 输出输入端口授送训令. 

IN I/O端口输出. ( 语法: IN 累加器, {端标语│DX} ) 

OUT I/O端口输入. ( 语法: OUT {端标语│DX},累加器 ) 

输出输入端口由登时办法指准时, 其范畴是 0-255; 由存放器 DX 指准时,其范畴是 0-65535. 

3. 手段地方传递训令. 

LEA 装入灵验地方. 

  例: LEA DX,string ;把偏移地方存到DX. 

LDS 传递目的南针,把南针实质装入DS. 

  例: LDS SI,string ;把段地方:偏移地方存到DS:SI. 

LES 传递目的南针,把南针实质装入ES. 

  例: LES DI,string ;把段地方:偏移地方存到ESDI. 

LFS 传递目的南针,把南针实质装入FS. 

  例: LFS DI,string ;把段地方:偏移地方存到FSD. 

LGS 传递目的南针,把南针实质装入GS. 

  例: LGS DI,string ;把段地方:偏移地方存到GSDI. 

LSS 传递目的南针,把南针实质装入SS. 

  例: LSS DI,string ;把段地方:偏移地方存到SSDI. 

4. 标记传递训令. 

LAHF 标记存放器传递,把标记装入AH. 

SAHF 标记存放器传递,把AH实质装入标记存放器. 

PUSHF 标记入栈. 

POPF 标记出栈. 

PUSHD 32位标记入栈. 

POPD 32位标记出栈.

证明

汉化第二版重要更新

1、界面沿用 BoOMBoX/TSRh2004 创造的粉饰界面，重要为了场面一点。

2、绝大局部句子都从新翻译过，尽力做到精确。

3、上一版中局部未汉化的实质这次除去不许汉化的外，基础上都已汉化。

4、另有一个界面未作粉饰的汉化版放在翻版界面貌录，不妨按本人的爱好采用运用哪一个。

5、FixOD 目次下放的是用 freecat 的 AutoPath.dll 打过补丁的 OllyDBG，运用前请先备份好你从来的Ollydbg.exe文献，再把这个目次下的Ollydbg.exe、AutoPath.dll、AutoPath.ini复制到你的OllyDBG安置目次下就不妨了。

ollyice运用教程

软件中各个窗口的功效如上海图书馆。大略证明一下各个窗口的功效

反汇编窗口：表露被调节和测试步调的反汇编代码，题目栏上的地方、HEX 数据、反汇编、解释不妨经过在窗口中右击展示的菜单 界面选项->湮没题目 或 表露题目 来举行切换能否表露。用鼠标左键点击解释标签不妨切换解释表露的办法。

存放器窗口：表露暂时所选线程的 CPU 存放器实质。同样点击标签 存放器 (FPU) 不妨切换表露存放器的办法。

消息窗口：表露反汇编窗口当选中的第一个吩咐的参数及少许跳转目的地方、字串等。

数据窗口：表露外存或文献的实质。右键菜单可用来切换表露办法。

仓库窗口：表露当火线程的仓库。

要安排上头各个窗口的巨细的话，只需左键按住边框拖动，等安排好了，从新启用一下 OllyDBG 就不妨奏效了。

启用后咱们要把插件及 UDD 的目次摆设为一致路途，点击菜单上的 选项->界面，将会出来一个界面选项的对话框，咱们点击个中的目次标签：

由于大雀小编这边是把 OllyDBG 解压在 F:\OllyDBG 目次下，以是相映的 UDD 目次及插件目次按图上摆设。再有一个常用到的标签即是上海图书馆反面谁人字体，在这边你不妨变动 OllyDBG 中表露的字体。上海图书馆中其它的选项不妨保持为默许，若有须要也不妨本人窜改。窜改完此后点击决定，弹出一个对话框，说咱们变动了插件路途，要从新启用 OllyDBG。在这个对话框上点决定，从新启用一下 OllyDBG，咱们再到界面选项中看一下，会创造咱们向来树立好的路途都已生存了。有人大概领会插件的效率，但对谁人 UDD 目次不领会。我这大略证明一下：这个 UDD 目次的效率是生存你调节和测试的处事。比方你调节和测试一个软件，树立了断点，增添了解释，一次没做完，这时候 OllyDBG 就会把你所做的处事生存到这个 UDD 目次，再不你下次调节和测试时不妨连接往日的处事。即使不树立这个 UDD 目次，OllyDBG 默许是在其安置目次下生存那些后缀名为 udd 的文献，功夫长了就会显的很乱，以是仍旧倡导特意树立一个目次来生存那些文献。

其余一个要害的选项即是调节和测试选项，可经过菜单 选项->调节和测试树立 来摆设：

生人普遍不需变动这边的选项，默许已摆设好，不妨径直运用。倡导在对 OllyDBG 已比拟熟的情景下再来举行摆设。上头谁人特殊标签中的选项常常会在脱壳顶用到，倡导在有确定调节和测试普通后学脱壳时再摆设这边。

除去径直启用 OllyDBG 来调节和测试外，咱们还不妨把 OllyDBG 增添到资源处置器右键菜单，如许咱们就不妨径直在 .exe 及 .dll 文献上点右键采用“用Ollydbg翻开”菜单来举行调节和测试。要把 OllyDBG 增添到资源处置器右键菜单，只需订餐单 选项->增添到浏览器，将会展示一个对话框，先点击“增添 Ollydbg 到体例资源处置器菜单”，再点击“实行”按钮即可。要从右键菜单中简略也很大略，仍旧这个对话框，点击 “从体例资源处置器菜单简略 Ollydbg”，再点击“实行”就行了。

OllyDBG 扶助插件功效，插件的安置也很大略，只有把载入的插件（普遍是个 DLL 文献）复制到 OllyDBG 安置目次下的 PLUGIN 目次中就不妨了，OllyDBG 启用时会机动辨别。要提防的是  OllyDBG 1.10 对插件的个数有控制，最多不许胜过 32 个，要不会堕落。倡导插件不要增添的太多。

到这边基础摆设就实行了，OllyDBG 把一切摆设都放在安置目次下的 ollydbg.ini 文献中。