Question

怎么用OD来看1个程序的行为代码。

怎么用OD来看1个程序的行为代码。。各种步骤请大侠告知

Answer 1

这不是一个简单的动作。用语言恐怕难以表述。

首先你必须掌握一定的汇编语言基础，一定的windows接口基础，包括 API 函数，甚至可能包含一定的内核知识。

有了这些以后，OllyDbg 其实就是一个调试器，查找关键的API调用，下断点，跟踪。看程序调用了哪些关键的 API 函数。

通常你需要了解的，无非就是文件操作，createfile等函数，注册表操作RegOpenKey等函数。网络链接相关的Winsock操作等。

总之，这是一个复杂的体系，非几句话就能言明的。

如果你有兴趣，可以多学习一些汇编和windows的知识。另外，有时候你不得不面对一些脱壳，解密的内容。

追问

公司要考核额。。。2个月前给我培训过1次。。培训好从没给我做个东西。老早忘了。。明天考核。。他们说题目很简单，给1个有病毒的程序。让我把这个程序的行为代码复制出来（那些有问题的行为代码），有多少复制多少。没有+壳

追答

那我帮不了你，你需要的是一个能力，而不是一个方法。

追问

大概的操作呗。当时培训他们就是给我一步步操作看的。。。。步骤老早忘光了

追答

第一步，打开OD

第二步，加载程序
第三步，单步，分析

这问题不是那么简单的，我说了这是一种能力，不是一种方法。
他不是像点一根香烟那么简单，而是像破案，设计，策划一样，是要视情况而定的。
我不知道你会面对什么样的汇编语句，不知道你会面对什么样的API调用，怎么告诉你如何答题呢？

追问

好吧