1.OLLYDBG详细介绍
2.0x211119d6指令引用的内存“09290b8”内存,该内存不能为“read”
3.kv2005åºåå·
4."0x003b3c20"指令引用“0x003b3c20"内存,补丁该内存不能为“read”
OLLYDBG详细介绍
OllyDbg是源码一款强大的调试工具,它针对多种处理器和数据格式提供支持,内存要求至少MHz奔腾处理器和MB内存。补丁其功能包括多选项配置、源码我的小家源码源码级调试、内存代码高亮、补丁多线程分析、源码对象扫描和Implib扫描,内存支持Unicode,补丁识别超过个C和Windows API函数,源码连无调试信息的内存递归调用也能处理。OllyDbg展示了函数名称、补丁libgooglepinyin源码参数和调试信息,源码方便用户理解和使用,无需安装,直接运行即可。 OllyDbg的强大功能还包括智能栈分析,识别返回地址和参数,SEH链跟踪,以及多种搜索功能如精确和模糊搜索。它提供窗口管理,包括断点设置和资源查看,支持硬件断点和Hit/Run跟踪,协助代码执行流程分析。工具支持Unicode,sqlcel源码允许添加标签和注释,跟踪栈帧和结构化异常处理,并能搜索二进制代码、数据和命令,非常适合现代程序的调试。 OllyDbg可以追踪字符串、符号或Run记录中的引用,列出指向特定地址的命令。它支持条件断点,执行速度高效,带有Hit和Run跟踪功能,分别用于检测代码执行和记录执行历史。工具能处理多线程,黑盒源码自动恢复线程状态,并允许创建内存快照,对比不同版本。此外,它简化了添加补丁和修改可执行文件的流程,但需注意不适用于位Win系统。 使用OllyDbg的方法包括副作用检测、自解压入口提取,以及一系列的单步和自动执行操作。工具还支持Hit和Run跟踪,以及条件执行。在反汇编面板中,用户可以通过快捷键快速操作,keams源码如设置断点、搜索和修改代码等。 注意,保护或反调试技术可能影响OllyDbg的跟踪效果。在调试独立DLL时,用户可以通过加载DLL、设置断点和调用函数来进行操作,如调试MessageBoxW函数。同时,理解插件使用和解码技巧对于充分利用OllyDbg也至关重要。扩展资料
OLLYDBG是一个新的动态追踪工具,将IDA与SoftICE结合起来的思想,Ring 3级调试器,非常容易上手,己代替SoftICE成为当今最为流行的调试解密工具了。同时还支持插件扩展功能,是目前最强大的调试工具。0xd6指令引用的“b8”内存,该内存不能为“read”
如果使用的是IE8,打补丁后很多网友反映不太稳定,降低版本或升级试试,如果不行,建议:更换其它版本浏览器。比如:安全浏览器、世界之窗。如果不想更换试试下面的方法。
这个问题的出现主要有几个方面:
●㊣●如果使用盗版系统,有可能会出现这样的问题,建议:使用正版。
★★★★☆如果对电脑没有影响或偶尔出现不用管它,重启电脑会自动消失。
1病毒引起的,对电脑全盘杀毒。
2硬件上的原因,主要是内存条不兼容引起的,必要时更换内存。
3系统或其它软件引起的。GHOST版本的系统容易出现这种问题
4打开或关闭IE、QQ、游戏、播放器等出现该内存不能为read或written,首先想到可能就是这款软件的问题,(一般来解决办法就是卸载重新安装、升级或更换其它版本,不行只有卸载该软件,问题才能解决)。
(1)系统本身有问题,驱动不太稳定,与系统不兼容或出现文件保护,及时安装官方发行的补丁。(必要时重装系统。)
(2)某个软件出现的问题,这里主要是看看开机时运行的软件,用等检查开机运行的软件,把不必要运行的软件都去掉
(3)软件冲突,卸载有问题的软件。(比如:安装或运行时出现,要对软件升级、打补丁、更换其它版本或卸载有问题的软件才能解决)
★★★☆☆下面有两种处理方法可以试试:如果不行只有恢复或重装系统了
◆试用命令排除
开始-运行- 输入cmd-- 回车,在命令提示符下输入下面命令
for %1 in (%windir%\system\*.dll) do regsvr.exe /s %1回车。
完成后,在输入下面的
for %i in (%windir%\system\*.ocx) do regsvr.exe /s %i 回车。
如果怕输入错误,可以复制这两条指令,然后在命令提示符后击鼠标右键,打“粘贴”,回车,耐心等待,直到屏幕滚动停止为止。重启电脑
◆◆运行regedit进入注册表, 在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks 下,应该只有一个正常的键值{ AEBE-7E-d0-EE-CFD}, 将其他的删除。如果还有一个(默认)不用管它,一般它为空
kvåºåå·
KV--2MS7R-Y1QQ1-WY9KK
KV--MAV-SB9RL-KV1BX
KV--P5XHV-FDBT7-PACKM
KV--VB6A7-JQ9NB-QN
KV--VPA-C2QD8-1W1DX
KV--ACZX5-H7SKW-Z7SQM
ä¸ãç®æ³æ³¨åæº
1 è¿è¡æªæ³¨å软件ï¼å¾å°è½¯ä»¶æºå¨ç ã
2 è¿è¡ç®æ³æ³¨åæºï¼ç±æ³¨åæºç®åºæ³¨åç ã
3 ç¶åå¨å软件注åå¤è¾å ¥å³å¯æ³¨åæåã
æè ç´æ¥ç±æ³¨åæºå¾å°NameåCodeçä¿¡æ¯è¿è¡æ³¨åã
äºãå å注åæºï¼å åè¡¥ä¸ï¼
1 åæå®è£ åç软件ï¼ä¸è½½å å注åæºã
2 æå åè¡¥ä¸å¤å¶å°è½¯ä»¶æå¨ï¼ç¡¬ççï¼ç®å½å ï¼è¿è¡å åè¡¥ä¸ï¼æ¥çè¾å ¥ä»»æ注åç ç¹æ³¨åæç¡®å®ãæ¤æ¶å°å¼¹åºæ£ç¡®ç注åç ã
3 æä½ å¾å°çæ£ç¡®æ³¨åç å¡«å ¥å软件éè¦æ³¨åçå°æ¹ï¼ç¹å»ç¡®å®æ注åå³å¯ã
ä¸ãç ´è§£è¡¥ä¸ï¼æ åµé常两ç§ï¼
1 æç ´è§£è¡¥ä¸å¤å¶å°è½¯ä»¶æå¨ï¼ç¡¬ççï¼ç®å½å ï¼è¿è¡ç ´è§£è¡¥ä¸ï¼æ¤æ¶è½¯ä»¶å°±è¢«æåç ´è§£æè¾å ¥ä»»æ注åä¿¡æ¯åï¼ç¹ç¡®å®/注åå³å¯ã
2 è¿è¡ç ´è§£è¡¥ä¸ï¼ç¹âæµè§â寻æ¾åç¨åºæå¨ç¡¬çä¸çä½ç½®ï¼æ¾å°å¹¶éä¸åç¨åºåï¼ç¡®å®ï¼å°ä¼æ示修补æåï¼å³ä¸ºæ³¨åæåäºã
åã*.reg 注åæ件
è¿è¡è¯¥*.regï¼å¯¼å ¥æ³¨åä¿¡æ¯å³å¯æ³¨åã
äºãç ´è§£ç
ç ´è§£çé常æ¯æä¾äºç ´è§£ä¿¡æ¯æå·²ç»è¢«ç ´è§£è¿ï¼å¯ä»¥å½æ£çæ¥ä½¿ç¨ç软件ã
â»â»â»â»â»â»â»â»â»â»â»â»â»â»â»â»â»â»â»â»â»â»â»â»â»â»â»â»â»â»â»â»â»â»â»â»â»â»
说æï¼ç°å¨å°é¨åå½å ææ¯è½¯ä»¶æ注åæºï¼ç¹å«æ¯å å注åæºï¼è¯¯æ¥ä¸ºç æ¯ï¼ä¸è¬æ¥ä¸ºhack.psw.foxmailç æ¯ï¼è¿æ¯ä¸ºäºæå»ç ´è§£ï¼ççãå¦æä½ è§å¾è½¯ä»¶å¥½ç¨ï¼å»ºè®®åä½è 注åæè´ä¹°ï¼å¦æä½ å¯¹è¯¯æ¥ç æ¯å¾å¨ä¹ï¼è¯·ä¸è¦ä½¿ç¨ï¼å¦ææ¨æ³è¯ç¨è¿äºç ´è§£ï¼è¯·å æç æ¯é²ç«å¢å ³éåè¿è¡æ³¨åï¼æ³¨åæåååå¼å¯ç æ¯é²ç«å¢ ^_^