7-амалий иши Мавзу: ollydbg ёрдамида зарарли дастурларни таҳлиллаш Ишдан мақсад: Талабаларда з

Disassembler window 1. Бу ойна debugger дастурининг ассемблер кодидан иборат. Ассемблер кўрсатмани ёки маълумотни ўзгартириш учун ушбу ойна устида пробел тугмасини босиш талаб этилади.
Registers window 2. Ушбу ойнада debugger дастурида регисторларнинг жорий ҳолатини кўрсатади. Дастур debuggerлаш жараёнида ушбу регисторлар қийматлари ўзгариб боради. Ўзгаришни рангдаги ўзгаришлардан билиш мумкин. Регистор қийматини ўзгартириш учун тегишли регистор устида сичқончанинг ўнг тугмаси босилади ва “Modify” банди танланади.
Stack window 3. Ушбу ойнада debug қилинаётган оқим хотирасида стекнинг жорий ҳолатини кўрсатади. Бу ойнада берилган оқимнинг юқори стеки намойиш этилади.
Memory dump window 4. Ушбу ойнада хотирадаги маълумотлар намойиш этилади. Ушбу ойнада CTRL-G тугмаларини босиш орқали керакли хотира маълумоти олинади.
Хотира харитаси. Хотира харитаси ойнаси (ViewMemory map) debuggerланадиган дастур томонидан жойлаштирилган барча хотира блокларини кўрсатади. Қуйида блокнот дастурининг хотира харитаси келтирилган (7.4 – расм).
Оқим ва стекларни кўриш. ЗД кўплаб оқимлар фойдаланилиши мумкин. Таҳлилланувчи дастурда оқимларни кўриш учун ViewThreads бандидан фойдаланилади. Бу ойна оқимларнинг хотира манзили ва уларнинг мавжуд ҳолатини кўрсатади (актив, пауза ҳолати ёки жараён вақтинчалик тўхтатилган). Агар оқим биттадан кўп бўлган тақдирда, уларга вақтинчалик тўхтатиб тури, кераклисини ишлатиш мумкин. Ҳар бир оқимни ўзига тегишли стеки бўлади. 7.4 – расмда main оқими стеки “stack of main thread” ёрлиғи билан номланган.

7.4 – расм. nc.exe дастури хотира харитаси
Кодни юклаш. OllyDbg дастурида ЗД debug қилиш учун юклаш қуйидаги усуллардан фойдаланилади.

Функция

Меню