ollydbg是一款功能强大的反汇编（biān）工（gōng）具，ollydbg1.10汉化版(支（zhī）持win7_64位)可以应用在64位windows7系统上。ollydbg是一款程序动（dòng）态（tài）追踪分析调试器，用来追出软件的注册信息。ollydbg1.10汉化版(支（zhī）持（chí）win7_64位)能够分析二进制代码，跟踪寄存器的运行过程、可以（yǐ）自（zì）定义中断以（yǐ）及分支调用，是PJ软件时必备的工具之一。P48红软基地

软（ruǎn）件介绍

ollydbg是一款Windows平台（tái）下（xià）的（de）32/64位调试（shì）器，是一款反汇编工作的常用工具软件，非常容（róng）易（yì）上手。ollydbg目前（qián）已经（jīng）代替SoftICE成为当（dāng）今最为流行的调试解密工具（jù）一直，同时（shí）还支持插件（jiàn）扩展功能，最（zuì）擅长（zhǎng）分析函数过程、循（xún）环语句、选择语句、表（biǎo）[tables]、常量（liàng）、代码（mǎ）中的（de）字符串、欺骗性指令[tricky constructs]、API调（diào）用、函（hán）数中参数的数目和import表等等，这些分（fèn）析增加了二进制代码的可读性，减（jiǎn）少（shǎo）了（le）出错的（de）可能性，使得我们的调试工（gōng）作更加（jiā）容易。本（běn）站免费提（tí）供（gòng）ollydbg1.10汉化版(支持win7_64位)下载，本版本可在（zài）win7 64位系统下运行，绿色汉化（huà）中（zhōng）文版，无需安装（zhuāng）解（jiě）压即可使用。P48红（hóng）软基地

软件特色（sè）

运行（háng）环境：OllyDbg 可以以在（zài）任何采用（yòng）奔腾处理器的 Windows 95、98、ME、NT 或（huò）是（shì） XP（未经（jīng）完全测试）操作（zuò）系统中工作，但我们强烈（liè）建议您（nín）采用300-MHz以上的奔（bēn）腾处理（lǐ）器以达到最佳效果。还有，OllyDbg 是极占（zhàn）内存的，因（yīn）此如果您需要（yào）使用诸如追踪调（diào）试[Trace]之（zhī）类的扩展功能话，建议您（nín）最好使用128MB以上的内存。P48红软基地
支持的处理（lǐ）器： OllyDbg 支持所有 80x86、奔（bēn）腾（téng）、MMX、3DNOW！、Athlon扩展指令集、SSE指令集以及相关的数（shù）据（jù）格式（shì），但是不支持（chí）SSE2指令集。P48红软（ruǎn）基（jī）地
配（pèi）置：有多达百（bǎi）余个选项用来设（shè）置（zhì） OllyDbg 的外观和运行。P48红软基地（dì）
数据格式：OllyDbg 的数据窗口能够显示（shì）的所有数据格式：HEX、ASCⅡ、UNICODE、 16/32位有/无符号/HEX整数、32/64/80位浮点数、地址、反汇编（MASM、IDEAL或是HLA）、PE文件头或线程数据块。P48红（hóng）软基地（dì）
帮助：此文件中包含了（le）关于理解和使（shǐ）用 OllyDbg 的必要的信（xìn）息。如果您还有 Windows API 帮（bāng）助（zhù）文件的话（由于版权的问题（tí） win32.hlp 没有包（bāo）括在内），您可以将它挂在 OllyDbg 中，这样就可以快速获得系统函（hán）数（shù）的（de）相（xiàng）关帮助。P48红软（ruǎn）基地
启动：您可以采用命令行的形式（shì）指定（dìng）可执行文件、也可（kě）以从菜（cài）单中选择，或直接拖放到OllyDbg中（zhōng），或者重新启动上一个被调试程序，或是挂接[Attach]一个正在运行的（de）程序。OllyDbg支持即时调试（shì）。OllyDbg根（gēn）本不需（xū）要安（ān）装（zhuāng），可直（zhí）接在软盘中运行！P48红软基地
调试DLLs：您可以利用OllyDbg调试（shì）标准动态链接库(DLLs）。OllyDbg 会自动运行一个可（kě）执（zhí）行（háng）程序（xù）。这个程序会加载链接库，并允许（xǔ）您调用链接库的输出（chū）函数。P48红（hóng）软（ruǎn）基地
源（yuán）码级调试：OllyDbg 可（kě）以（yǐ）识（shí）别（bié）所（suǒ）有 Borland 和 Microsoft 格式的调试信（xìn）息。这（zhè）些信（xìn）息包（bāo）括源（yuán）代码、函数名、标签、全局变量（liàng）、静态（tài）变量。有限度（dù）的支持动态（栈）变量和结构。P48红软（ruǎn）基地
代码高亮（liàng）：OllyDbg 的反汇编（biān）器可以高亮不同类型的指令（如（rú）：跳转、条件跳（tiào）转（zhuǎn）、入栈、出栈、调用（yòng）、返回、特殊的或是无（wú）效的指令）和（hé）不同的操作数（常规[general]、P48红软基地
FPU/SSE、段/系（xì）统寄存器、在栈或内存（cún）中的操作（zuò）数，常（cháng）量）。您可以定制个性化高亮方案。P48红软基地（dì）
线程：OllyDbg 可（kě）以调试多线程（chéng）程（chéng）序（xù）。因此您可（kě）以在多个线程之间转换，挂起、恢（huī）复、终止线程（chéng）或是改变线程优先级。并且线程窗口将（jiāng）会（huì）显示（shì）每（měi）个线程的错误（就像调用 GETLASTERROR 返回一（yī）样）。P48红软（ruǎn）基地
分析：OllyDbg 的最大特点之一就是分析。它会分析（xī）函（hán）数过程、循环语句、选（xuǎn）择语句、表[tables]、常量、代码中的字符串、欺骗性指令[tricky constructs]、API调用、函数中参数的数目，import表等（děng）等.. 这些分析增加（jiā）了二进（jìn）制代码（mǎ）的可读性，减少了出错的可能性，使得我们的调试工（gōng）作更加容易。P48红软基（jī）地
Object扫描：OllyDbg 可以扫描（miáo）Object文件/库（包（bāo）括 OMF 和 COFF 格式），解压代码段（duàn）[code segments]并（bìng）且对其位置进行定向（xiàng）。P48红软基地
Implib扫描：由于一些（xiē）DLL文件的输出（chū）函数使用的索引号（hào），对于人来说，这些索（suǒ）引号没有实际含义。如果（guǒ）您有与（yǔ）DLL相应的输入库[import library]，OllyDbg 就可（kě）以将序号转换成符号（hào）名称。P48红软基地
完（wán）全支（zhī）持Unicode：几乎（hū）所有支持 ASCⅡ 的操作同时（shí）也支持 UNICODE，反之亦然。P48红软基地（dì）
名（míng）称：OllyDbg 可以（yǐ）根据 Borland 和 Microsoft 格式的（de）调（diào）试信息，显示（shì）输入/输（shū）出符号（hào）及名称。Object 扫（sǎo）描器可以识别库函数。其中的名称和注释您可任意添加。如果DLL中的某些函数是通过索引号输出的，则您可（kě）通过挂接（jiē）输（shū）入库[import library]来恢复原来的函数名称。不仅（jǐn）如此，OllyDbg还能识别大（dà）量（liàng）的常量符号名（如：窗口消（xiāo）息、错误代码（mǎ）、位域[bit fields]…）并（bìng）能（néng）够解（jiě）码为已（yǐ）知的函数调（diào）用。P48红软基地
已知函（hán）数：OllyDbg 可（kě）以识别 2300 多个 C 和 Windows API 中的常（cháng）用函数及（jí）其使用的（de）参数。您可以添加描述信息、预定（dìng）义解码。您（nín）还可以在已知函数设定 Log断点并可（kě）以对参数进行记录（lù）。P48红软（ruǎn）基（jī）地
函（hán）数调用：OllyDbg 可以在没有调试（shì）信息或函数过程使（shǐ）用（yòng）非标准的开（kāi）始部分[prolog]和结尾部分（fèn）[epilog]的情况下，对递（dì）归调用进行回（huí）溯（sù）。P48红软（ruǎn）基地

软（ruǎn）件功（gōng）能

启动P48红软基地
您可以采用命令行的形式指（zhǐ）定可（kě）执行（háng）文件、也（yě）可以从菜单中选择，或直接拖放（fàng）到OllyDbg中（zhōng），或者重新启动上一个（gè）被调试程序，或是挂接[Attach]一个（gè）正在运行（háng）的程序。OllyDbg支持即时调（diào）试，根本不需要安装，可直（zhí）接在软盘中运行！P48红软（ruǎn）基地
线程P48红软基（jī）地
OllyDbg可以调试多（duō）线程程序。因此您（nín）可以在多个线（xiàn）程（chéng）之（zhī）间转换（huàn），挂起（qǐ）、恢复、终止线程或是改（gǎi）变（biàn）线程优先级。并且（qiě）线程窗口将（jiāng）会显示每个线程的错误（就像调用 GETLASTERROR 返回一样）。P48红软基地
调（diào）试（shì）DLLsP48红软基地
您（nín）可以（yǐ）利用（yòng）OllyDbg调试标准动态链接（jiē）库（kù）(DLLs）。OllyDbg 会自动运行一个可执行程（chéng）序。这个程序会（huì）加载链接库，并允（yǔn）许您调用（yòng）链接库（kù）的（de）输（shū）出函数。P48红软基地（dì）
源（yuán）码级调试P48红软基（jī）地
OllyDbg可以识别所有 Borland 和（hé） Microsoft 格式的调试信息。这些信息包（bāo）括源代码、函数（shù）名（míng）、标签、全局变（biàn）量、静态变量。有限度的支持动态（栈）变量和结（jié）构。P48红软基地
代码高亮P48红软基地
OllyDbg的（de）反汇编（biān）器可以高亮不同（tóng）类型的指令（如：跳转、条件跳转、入栈、出栈、调用（yòng）、返回、特殊的或是（shì）无效的（de）指令）和不同的操作数（常规（guī）[general]、FPU/SSE、段（duàn）/系统寄存器（qì）、在栈或内存中的操作数，常量）。您可以定制个性化高亮（liàng）方（fāng）案。P48红软基地（dì）
名称P48红软基（jī）地
OllyDbg可以（yǐ）根据 Borland 和 Microsoft 格式的调试信息，显示输（shū）入/输出符号及名称。Object 扫描器可以识别库函（hán）数。其中的（de）名称和注释您可任意添加。如果（guǒ）DLL中（zhōng）的（de）某（mǒu）些函数是通过索引号输出的，则您可通过挂（guà）接输（shū）入库[import library]来恢复（fù）原来的（de）函数名称。不仅如此，OllyDbg还（hái）能识别大量的常量符号名（如：窗口消（xiāo）息、错（cuò）误代（dài）码、位域[bit fields]…）并能够解（jiě）码为已（yǐ）知的函数调用。P48红软基地（dì）
已知函数P48红软（ruǎn）基地
OllyDbg可以识别 2300 多个C 和Windows API 中的常用函数及其使（shǐ）用的参（cān）数。您可以添加描述信息、预定义（yì）解（jiě）码。您还可以（yǐ）在已知函数设定（dìng） Log断点并可以对参数进行记录。P48红软基地（dì）
函数调用P48红软基地
OllyDbg可以在没有调试信息或函（hán）数过程使用非标准的开始部分[prolog]和结尾部分[epilog]的情况下，对递归调用进行回溯。P48红（hóng）软（ruǎn）基地（dì）
配置P48红软基地
有多达（dá）百（bǎi）余个（gè）选项用（yòng）来设置OllyDbg 的外观和运行。P48红（hóng）软基地
数（shù）据格式：OllyDbg 的数（shù）据窗（chuāng）口能够显示的（de）所有数（shù）据格（gé）式（shì）：HEX、ASCⅡ、UNICODE、 16/32位有/无符（fú）号/HEX整数、32/64/80位浮点数、地址、反汇编（MASM、IDEAL或是（shì）HLA）、PE文件（jiàn）头或线程数据块。P48红软基地
运行（háng）环境P48红软基地
OllyDbg可以以（yǐ）在任何采（cǎi）用奔腾处理（lǐ）器（qì）的 Windows 95、98、ME、NT 或是（shì） XP（未（wèi）经完全测试）操作系统中工（gōng）作，但我们（men）强烈建议您采用300-MHz以上的奔（bēn）腾处理器以达到最佳效果。还有（yǒu），OllyDbg 是极占内存的，因此（cǐ）如（rú）果（guǒ）您需（xū）要（yào）使用诸如追踪调试[Trace]之类（lèi）的扩展（zhǎn）功能话，建议（yì）您最好使用128MB以上的（de）内存（cún）。P48红（hóng）软基地（dì）
支持的（de）处理（lǐ）器（qì）P48红软基（jī）地（dì）
OllyDbg 支持（chí）所有 80x86、奔腾、MMX、3DNOW！、Athlon扩展指（zhǐ）令集、SSE指（zhǐ）令集以及（jí）相关的数据格式（shì），但是不支（zhī）持SSE2指令集。P48红（hóng）软基地（dì）

软件（jiàn）截（jié）图

P48红软基地（dì）