初识edb debugger

算是一款针对64位的类OD动态调试器

下载流程

链接：https://github.com/eteran/edb-debugger/wiki/Compiling-(Ubuntu)

下载下来后，我就研究怎么用，发现将我们需要的文件拖进去就好，我们就拿之前做的那个实验吧的例子whatamitoyou来试试看，拖进edb，如下

一些键位都是类OD的，主要的变化就是F7\F8\F9使用时，都要再加Shift

直接运行到401890，我们可以看到第一句话是什么，又非常清晰的ASCII码，而且是排列好的，不用考虑小端序什么的，就光看ASCII码来说，edb相比于IDA的好处就是更直观，并且不需要去分析哪句话压入了存储空间，直接会有显示，如下

我们可以看见右上角有提醒什么东西压入了寄存器，我们直接在数据窗口中跟随，就可以很清楚地看见是什么语句

而且在栈中我们可以看见压入的句子，如下

像这道题我们需要搜寻A、B、C、D到底选哪个选项(4选1)，题目：https://blog.csdn.net/qq_42192672/article/details/82935802

我们直接就可以选择，不需要在IDA中一个个去算，因为IDA中及其不规整，动态调试中的stack帮了我们大忙

初识edb debugger相关推荐

CS:APP 计算机系统课程大作业
学号:120L022004 目录第1章概述... - 4 - 1.1 Hello简介... - 4 - 1.2 环境与工具... - 4 - 1.3 中间结果... - 5 - 1.4 本章小 ...
whatamitoyou-小白详解
实验吧题目的writeup(小白详细(图))是本人,不存在抄袭,writeup不知道成功没,查询不到,所以在这里简略备份记录一下研究成果: UE打开可以看到是文件头是ELF,内部有linux的库字符 ...
arch linux 出现 edb7,EDB Linux Debugger 0.9.16
1.png (163.76 KB, 下载次数: 7) 2010-10-25 16:55 上传 EDB Linux Debugger 0.9.16 by Evan Teran October 20, 2 ...
初识powershell、nuget powershell 调试
初识powershell.nuget powershell 调试补充此文仅当做powershell的初步认识体验,关于nuget包里此脚本的使用官方已在vs2017停止支持,请看此文文末前言老 ...
Day 50 CSS剩余和初识JS
Day 50 CSS剩余和初识JS 定位流一.相对定位就是相对于自己以前在标准流中的位置来移动格式:position:relative: 需要配合以下四个属性一起使用:top:20pxleft:2 ...
MTK Nucleus OS之初识
MTK Nucleus OS之初识一直以来大多数国产手机采用联发科的MTK平台,而MTK平台采用的操作系统是Nucleus.Nucleus Plus是美国源代码操作系统商ATI公司推出的新一代嵌入式 ...
day3----编码-集合-深浅copy-文件操作-函数初识
day3----编码-集合-深浅copy-文件操作-函数初识本文档主要内容: 一编码二集合三深浅copy 四文件操作五函数初识首先,我们来看看两个字符串的比较打开cmd,进入do ...
⑥python模块初识、pyc和PyCodeObject
一.模块初识(一) 模块,也叫库.库有标准库第三方库. 注意事项:文件名不能和导入的模块名相同 1. sys模块 import sys print(sys.path) #打印环境变量 print(sy ...
初识java类的接口实现
初识java类的接口实现如果两个类之间不存在继承关系,且两个类都想实现同一个接口,两个类都必须实现接口中全部方法,否则报语法错误如果两个类之间存在继承关系也想实现同一个接口,父类如果实现了某个接口 ...
debugger 调试的一些经验
1. 如果没有firebug , 可以用firebug-lite.js 内嵌的调试方式. 2. console.log 不是所有浏览器都支持console.log 在IE或者没有调试窗口的浏览器中,c ...

初识edb debugger

初识edb debugger相关推荐

最新文章

热门文章