OllyDbg 64位 V2.01 汉化版

OllyDbg是一款功能强大的反汇编和调试工具，被广泛认为是逆向工程和反汇编领域的重要利器之一。它是由俄罗斯程序员Olly开发的调试工具系列中的代表作，支持Windows操作系统，并兼容32位和64位环境。OllyDbg能够调试多种类型的程序，如本地程序、远程程序、内核模式程序和用户模式程序等。其主要作用是分析程序代码，查看程序的执行状态，帮助开发者理解程序的内部机制，提升程序的安全性和性能。

OllyDbg具有极其强大的功能，包括反汇编、代码分析、设置断点、内存查看、寄存器监控、CPU性能优化等。它能够高效处理大型程序和多线程程序，支持动态插件和扩展功能，用户可以根据需要进行定制。作为一款免费的工具，OllyDbg在软件逆向工程领域应用广泛，涵盖病毒分析、系统漏洞研究、软件安全防护以及游戏修改等。不过，使用这一工具时应特别注意相关的法律和道德规范，因为这一领域涉及诸多法律问题。

总的来说，OllyDbg是一款非常优秀的反汇编和调试工具，无论是在逆向工程领域，还是在开发领域，它都发挥着不可或缺的作用。

OllyDbg常见问题解答

1. 如何保存OllyDbg的调试信息以便下次使用？

在调试菜单中选择“符号路径”，然后在弹出的对话框中设置路径即可。需要注意的是，调试文件为.udd格式，当被调试文件的路径发生变化时，原先保存的调试信息将无法使用。例如，如果你在C盘某个文件上使用OllyDbg进行调试，并设置了断点或注释，然后将文件移动到其他路径，重新打开该文件时，注释和断点将无法显示。

PS：断点和注释窗口仅能显示当前模块的断点和注释，只有OllyDbg识别为代码的断点和注释才能显示。

OllyDbg功能与特点

数据信息格式
OllyDbg支持多种数据格式的显示，包括HEX、ASCII、UNICODE、16/32位带符号/无符号整数、32/64/80位浮点数、详细地址、MASM、IDEAL或HLA反汇编代码、PE文件头或线程db块等。

帮助功能
OllyDbg内置了关于使用和理解的帮助文档。如果你有Windows API的帮助文档（由于版权原因，win32.hlp不包括在内），你可以将其加载到OllyDbg中，方便快速查看系统函数的帮助信息。你可以通过命令行指定可执行程序，也可以从菜单选择程序，或者直接拖拽程序到OllyDbg中启动，支持实时调试。

调试DLL
OllyDbg可以调试标准链接库(DLL)。它能够自动启动一个可执行文件，加载所需的DLL，并允许启用该DLL中的输出函数。

源代码级调试
OllyDbg能够识别Borland和Microsoft格式的调试信息，包括源码、函数名、标识符、局部变量和静态变量等。它支持有限的动态栈变量结构，并能高亮显示不同种类的命令（如自动跳转、入栈、出栈、启用等）和不同类型的操作数（如FPU/SSE、段/系统存储器等）。用户还可以自定义高亮显示方案。

多线程调试
OllyDbg支持多线程程序的调试，用户可以在多个线程之间切换，挂起、恢复、停止线程，或更改线程优先级。线程窗口会显示每个线程的错误信息。

分析功能
OllyDbg的分析功能是其核心特点之一。它能够分析函数调用过程、for语句、选择语句、变量定义、编码中的字符串数组以及API调用等。这些分析有助于提高二进制代码的可读性，减少调试过程中的错误，提升调试效率。

Object扫描器
OllyDbg可以扫描Object文件/库（包括OMF和COFF格式），并能解压字符串常量和对特定位置进行扫描。如果你有相应的输入库，OllyDbg可以将DLL函数的编号转换为符号名称，支持Unicode和ASCII格式的操作。

更新日志

1. 修改了OllyDbg的窗口签名，避免被特定检测。
2. 调整了OllyDbg的菜单界面。
3. 删除了可能被检测的插件。
4. 修改了一些可能被检测的内容。
5. 更新了OllyDbg的插件至较新的版本。

以上就是KKX小编为大家介绍的OllyDbg 64位绿色汉化版！