一、什么是ollydbg

OllyDbg是一款免费，完整高效的，32位Windows调试器。它可以调试多种本机程序，以及简单的解密、逆向工程操作，从而可以用来检查了解 undefined behavior，并找到可能的 bug 甚至用来除却永久性保护。

二、OllyDbg的功能

1、反汇编：支持目标程序32位和64位，主要有Intel 、MMX 、3DNow及AMD 、SSE和AVX指令集；支持Delphi和Visual C++编译器；支持表内跳转和中断跳转指令。

2、调试：支持32位的本机（win32）程序和内核态（kernel）程序的调试；支持远程调试；支持发现服务模块；支持堆栈、 watchdog、模块及线程检查；可以捕捉断点、断点及内存循环。

3、变异：支持多种变异技术来修改程序，包括改变指令、做符号引用，重设断点、修改寄存器、对导入模块跳转；

4、分析：分析程序函数、变量，窥视代码结构；以及检查API函数的任务；根据函数变量名称搜索;

5、脱壳：可以使用ollydbg进行脱壳，使用插件，可以在一定程度上减少汇编中简写指令的脱壳时间。

6、自定义：可以自定义界面，支持添加toolbar、DLL插件上传和自定义调试宏等功能。

三、OllyDbg应用

1、软件保护和逆向工程：

OllyDbg可以用于分析保护程序，可以找到加密、解密、调试和保护程序中可能存在的Bug，并且帮助发现操作系统不安全的地方，从而能够发现弱点从而进行程序的保护。

2、恶意程序分析：

可以分析恶意的程序，跟踪其流程，以及快速找出恶意程序的来源，并和反病毒软件配合，实现快速查杀木马程序，保障系统安全。

3、二进制安全研究：

OllyDbg可以使程序逆向工程以及二进制漏洞分析变得更加容易，在分析漏洞时可以更深入的挖掘漏洞的源头，从而增强系统的安全性。

四、OllyDbg的优缺点

OllyDbg的优点：

1、功能强大：OllyDbg完全免费，但是功能丰富，可以用来调试支持的汇编文件；

2、安全可靠：可以记到程序退出前的状态，支持多种断点，除开断点外，还可以检测哪些文件被修改，从而减少安全缺陷；

3、精心设计：OllyDbg界面简单明了，可以满足工作需求，便于调试和分析；

4、路径定位：支持多种路径定位，支持PE头结构，可以识别多种规范程序；

OllyDbg的缺点：

1、偶尔出现程序异常:OllyDbg偶尔会出现程序崩溃、程序无法运行的情况，如果遇上这种情况，只能使用其它工具来调试程序；

2、差点环境依赖：OllyDbg是一款32位的程序，只能在32位的Windows系统中运行；

Ollydbg是一款便捷、可靠、强大的静态调试软件，它可以帮助开发者调试源代码，发现程序中的隐藏bug，以及分析程序的运行流程等。下面是它的基本功能：

1. 文件修复：OllyDbg能够自动检测和修复破损的PE文件，使PE文件的结构更加合理，以减少文件加载和运行过程中出现的异常。

2. 调试环境：OllyDbg可以分析目标程序的运行情况，以及在调试过程中仔细审查指令，追踪调用堆栈，分析注入，以及进行汇编编辑等操作。

3. 静态分析：OllyDbg具有强大的分析能力，可以解析源代码，识别函数和数据段，以及对数据进行浏览和搜索。

4. 符号化调试：OllyDbg可以自动加载调试符号，从而方便用户更好的理解代码的理解，帮助高效的调试目标程序。

5. 远程调试：OllyDbg具有设计的远程调试，可以提供一个更加方便的网络调试环境，来帮助用户快速调试程序。

6. 脚本支持：OllyDbg有一个强大的脚本语言，可以快速实现目标程序调试相关的功能，节省大量的调试时间和精力。

7. 半自动调试：OllyDbg支持半自动调试，可以根据用户预先设定的调试脚本，让调试过程更加快捷高效。

8. 调试插件：OllyDbg支持安装外部调试插件，扩展软件的功能，满足用户的特殊需求。

9. 界面调整：OllyDbg支持用户安装其他的皮肤插件，来调整OllyDbg的界面，使程序更加美观实用。

10. 国际化：OllyDbg支持多种语言，可以全面支持不同国家和地区用户的开发需求。