某C#程序动态调试分析(三)——调试工具篇ILspy

cupgg · 发表于 2016-7-28 00:20

本帖最后由 cupgg 于 2016-7-28 19:38 编辑

接C#程序分析教程
某C#程序动态调试分析(一)——动态追码
https://www.52hb.com/thread-26160-1-1.html
(出处: 吾爱汇编论坛)
某C#程序动态调试分析(二)——编写注册机
https://www.52hb.com/thread-26173-1-1.html
(出处: 吾爱汇编论坛)
这次主要针对.net程序动态调试器ILspy进行介绍。
1、程序界面及目标分析程序的加载

两种方式加载程序：
1、通过菜单打开；
2、直接将目标程序拖到ILSpy中

2、ILSpy各版面的功能

3、断点如何设置
如果光标处为代码，则代码变色，断点区出现红色圆形断点；

如果光标所在行非代码处，则有错误提示；

4、调试程序的两种加载方式

通过设置目标程序路径，然后加载运行；

附加进程的方式加载程序，附加的缺点是主程序已运行，
可能会错失一些关键分析时机；

5、程序运行及调试
调用或附加进程后，当程序运行到断点处，会停留在代码处，
以黄色标记当前的代码运行位置；

接下来便可变成调试和分析。
本教程出自www.xuepojie.com

cupgg · 发表于 2016-7-28 00:29

文图简洁，绝不冗余累人，仔细看图会有不小收获！

hao516677 · 发表于 2016-7-28 00:32

谢谢楼主
看看学习一下

Shark恒 · 发表于 2016-7-28 08:14

感谢cupgg分享经验，建议在教程中增加论坛标识，么么哒~

hyeh612 · 发表于 2016-8-7 10:38

不用OD也行！果然厉害！

酷爱 · 发表于 2016-8-7 13:27

不错不错！

努力实现自由 · 发表于 2022-4-5 17:57

膜拜大佬，感谢分享

别管我了行 · 发表于 2022-4-8 04:50

提示: 作者被禁止或删除内容自动屏蔽

ldljlzw · 发表于 2022-4-8 10:07

提示: 作者被禁止或删除内容自动屏蔽

zg2600 · 发表于 2022-5-24 18:58

[吾爱汇编论坛52HB.COM]-很简单实用的教程，谢谢楼主。

		自动登录	找回密码
密码			立即注册

别管我了行当前离线窥视卡雷达卡头像被屏蔽	别管我了行发表于 2022-4-8 04:50 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
别管我了行当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

ldljlzw 当前离线窥视卡雷达卡头像被屏蔽	ldljlzw 发表于 2022-4-8 10:07 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
ldljlzw 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

[原创逆向图文] 某C#程序动态调试分析(三)——调试工具篇ILspy

评分