7-амалий иши Мавзу: ollydbg ёрдамида зарарли дастурларни таҳлиллаш Ишдан мақсад: Талабаларда з

Хатоликлар таҳлили. Debuggerлаш жараёни вақтида турли истисно ҳолатлар бўлиши мумкин. Бу ҳолда OllyDbg дастури debuggerлашни тўхтатади ва истисно ҳолатга кўрсатади. Бу ҳолда фойдаланувчи қуйидагилардан бирини танлаш талаб этилади:

• 
  Shift-F7 босиш ва истисно ҳолат ичига ўтиш;
  
• 
  Shift-F8 босиш ва истисно ҳолатдан кейинги ҳолатга ўтиш;
  
• 
  Shift-F9 босиш ва истиснони тутиш ҳолатини ёқиш.
  

OllyDbg дастурида ЗД таҳлиллашда одатда барча истисно ҳолатларни ўчириб қўйиш тавсия этилади. Бу амалга ошириш учун OptionsExceptions бандига ўтилади:

7.7 – расм. Exception менюси
Ўзгартириш. OllyDbg дастури дастурда юкланган маълумотларни, регистор қийматларини ўзгартириш имконини беради. Бунинг учун Disassembler window ойнасидан EditBinary Edit банди танланади.
Топшириқ. Lab09-02.exe файлини таҳлил қилинг ва қуйидаги саволларга жавоб беринг:
1. Бинар файлда қандай қаторларни кўрдингиз (жавоб, cmd ва импорт қилинган функция номлари).
2. Дастурни дебаг қилганда нима юз беради. (Ҳеч қанча вақт ўтмасдан ишини тугатади) Сабаби нима? Дебаг қилиш жараёнида қандай қаторларни кўрдингиз?
3. Lab09-02.exe файлни ocl.exe номига ўзгартиринг ва қайтадан дебаг қилинг. Дастурни ўз ишини тугатмаганига эътибор беринг ва қайси шарт бажарилди.
4. 0x00401089 функцияга қандай параметрлар ўтказилди?
5. ЗД қайси домендан фойдаланди?
Назорат саволлари

1. 
   Код сатҳи ва ассемблер сатҳида Debuggerлаш.
   
2. 
   Ўзак сатҳи ва фойдаланувчи сатҳи debuggerлари.
   
3. 
   Бир қадамли debuggerлаш.
   
4. 
   Сакраб ўтишли debuggerлаш.
   
5. 
   OllyDbg дастурида ЗД debug қилиш.