Question

ollydbg工具调试某个.exe文件时，是否会执行这个文件

我想看看某个病毒里面的一些信息，用ollydbg的话，病毒文件会不会运行？主要是担心病毒文件运行之后，电脑会中毒……

Answer 1

od调试exe，系统会加载exe到它的基址。
在od里选查看--》内存。里面有exe的用户空间0-2G的内存信息(2G-4G的内核空间在调试内核时才可见)，可以找到exe加载基址以及各个节块的信息，也能查看其他DLL模块的加载信息。
模块的基址也可以用lordpe来查看，对exe来说一般都是00400000；其他DLL基址不能确定，如果基址已被占用，则由系统调整加载基址，并且需要重定向。

追问

答非所问的感觉，调试的时候，被调试程序会被实际执行吗？