Like Share Discussion Bookmark Smile

J.J. Huang   2019-07-22   x64dbg   瀏覽次數:

x64dbg - 第二章 | 認識x64dbg

x64dbg CPU視窗介紹


x64dbg CPU視窗細部介紹

  1. 跳轉標示
  2. 程式執行時的記憶體位址
  3. 16進制的機器碼
  4. 組合語言的語法
  5. 註解
  6. 組合語言執行狀態
    • MOV的語法,會顯示原來的值
    • JMP語法,會顯示是否會跳到哪行
  7. 記憶體的內容,共有5個Dump,可同時觀察多個記憶體位址的內容
  8. 命令輸入位置


x64dbg 語言調整

  • 語言包路徑:/snapshot_2019-07-02_16-06/release/translations


x64dbg 外觀顏色、字型調整

  • 選項->外觀->顏色
  • 選項->外觀->字型


x64dbg 快捷鍵設定

基本上快捷鍵與OllyDBG為相同

  • 選項->快捷鍵


x64dbg 偏好設定

  • 選項->偏好設定->事件
    • 建議先將系統中斷點 *取消打勾
  • 選項->偏好設定->引擎
  • 選項->偏好設定->異常
    • 建議新增忽略異常範圍00000000 ~ FFFFFFFF
  • 選項->偏好設定->反組譯
  • 選項->偏好設定->介面
  • 選項->偏好設定->雜項


x64dbg 外掛(Plugins)

可以通過將* .dp32(x32插件)或* .dp64(x64插件)複製到“plugins”目錄來安裝插件。

  • x32dbg plugins 路徑/snapshot_2019-07-02_16-06/release/x32\plugins

  • x64dbg plugins 路徑/snapshot_2019-07-02_16-06/release/x64\plugins

  • x64dbg Plugins 列表


x64dbg 圖示快捷鍵

  1. 開啟F3
  2. 重新啟動Ctrl + F2
  3. 關閉Alt + F2
  4. 執行F9
  5. 暫停F12
  6. 單步步入F7
  7. 單步步過F8
  8. 跟蹤步入Ctrl + Alt + F7
  9. 跟蹤步過Ctrl + Alt + F8
  10. 執行到返回Ctrl + F9
  11. 執行到使用者代碼Alt + F9
  12. ScyllaCtrl + I
  13. 修補程式Ctrl + P
  14. 註解Ctrl + Alt + C
  15. 標籤Ctrl + Alt + L
  16. 書籤Ctrl + Alt + B
  17. 函數Ctrl + Alt + F
  18. 變數
  19. 尋找字串
  20. 搜尋跨模組呼叫
  21. 計算機
  22. 檢查更新


x64dbg 檢視視窗快捷鍵

  1. CPUAlt + C
  2. 日誌視窗Alt +L
  3. 筆記
  4. 中斷點Alt + B
  5. 記憶體映射Alt + M
  6. 呼叫堆疊Alt + K
  7. SEH 鏈
  8. 腳本Alt + S
  9. 符號資訊Ctrl + Alt + S
  10. 模組Alt + E
  11. 原始碼Ctrl + Shift + S
  12. 引用Alt + R
  13. 執行緒Alt + T
  14. Handles
  15. 圖形Alt + G
  16. 追蹤
  17. 修補程式檔Ctrl + P
  18. 註解Ctrl + Alt + C
  19. 標籤Ctrl + Alt + L
  20. 書籤Ctrl + Alt + B
  21. 函數Ctrl + Alt + F
  22. 變數
  23. 指令Ctrl + Return
  24. 前一個分頁Alt + Left
  25. 下一個分頁Alt + Right
  26. 前一個視圖Ctrl + Shift + Tab
  27. 後一個視圖Ctrl + Tab
  28. 隱藏分頁欄Ctrl + W


x64dbg 除錯快捷鍵

  1. 執行F9
  2. 執行到選取處F4
  3. 暫停F12
  4. 重新啟動Ctrl + F2
  5. 關閉Alt + F2
  6. 單步步入F7
  7. 單步步過F8
  8. 執行到返回Ctrl +F9
  9. 執行到使用者代碼Alt + F9
  10. 進階
    • 執行 (拋出列外)Shift +F9
    • 執行 (忽略例外)Ctrl + Alt + Shift +F9
    • Run until expressionShift +F4
    • 單部步入 (拋出例外)Shift +F7
    • 單部步入 (忽略例外)Ctrl + Alt + Shift +F7
    • 單部步入 (source)F11
    • 單部步過 (拋出例外)Shift +F8
    • 單部步過 (忽略例外)Ctrl + Alt + Shift +F8
    • 單部步過 (source)F10
    • 執行到返回 (拋出列外)Ctrl + Shift + F9
    • 跳過下一行指令
    • Undo last instructionAlt + U


x64dbg 追蹤快捷鍵

  1. 自動步入Ctrl + F7
  2. 自動步過Ctrl + F8
  3. 自動運行命令
  4. 跟蹤步入Ctrl + Alt + F7
  5. 跟蹤步過Ctrl + Alt + F8
  6. 追蹤紀錄


註:以上參考了
x64dbg
x64dbg’s documentation!