OllyDbg؛ ابزاری قدرتمند برای تحلیل و دیباگ برنامههای ویندوز
اگر به دنبال یک دیباگر (debugger) سطح پایین و حرفهای برای تحلیل برنامههای ویندوز هستید، OllyDbg یکی از بهترین گزینههایی است که میتوانید از آن استفاده کنید. این ابزار که توسط Oleh Yuschuk توسعه یافته، به شما امکان میدهد تا برنامهها را در سطح اسمبلی (Assembly) بررسی و اجرا کنید و برای کارهایی مثل تحلیل بدافزار، مهندسی معکوس و کشف آسیبپذیریهای نرمافزاری کاربرد دارد .
OllyDbg چیست و چه کاربردی دارد؟
OllyDbg یک دیباگر سطح کاربر (Ring 3) برای سیستمعامل ویندوز است که بر روی پردازندههای ۳۲ بیتی (x86) تمرکز دارد . برخلاف بسیاری از ابزارهای مشابه، OllyDbg نیازی به نصب ندارد و به صورت یک فایل فشرده (ZIP) ارائه میشود که با خارج کردن آن از حالت فشرده، بلافاصله قابل اجراست .
این ابزار به دلیل رابط کاربری نسبتاً ساده و قدرت بالای خود در تحلیل کدهای باینری، در میان محققان امنیتی و تحلیلگران بدافزار بسیار محبوب است . از ویژگیهای کلیدی آن میتوان به موارد زیر اشاره کرد:
- تحلیل کد باینری: OllyDbg میتواند کدهای ماشین را به زبان اسمبلی قابلخواندن تبدیل کرده و رویهها، فراخوانیهای API، سوئیچها، جداول و رشتهها را شناسایی کند .
- پشتیبانی از دیباگ DLL: یکی از قابلیتهای جالب این دیباگر، امکان دیباگ کردن فایلهای کتابخانهای پویا (DLL) است. OllyDbg با استفاده از یک برنامه کمکی به نام
loaddll.exe، میتواند یک DLL را بارگذاری کرده و توابع خروجی (exported functions) آن را فراخوانی کند . - قابلیتهای پیشرفته: این ابزار از انواع مختلف نقاط توقف (Breakpoint) مانند نقاط توقف نرمافزاری، سختافزاری و حافظه پشتیبانی میکند . همچنین امکان مشاهده و تغییر لحظهای ثباتها (Registers)، حافظه و پشته (Stack) را فراهم میسازد .
- گسترشپذیری با افزونه (Plugin): میتوانید با نصب افزونههای مختلف، قابلیتهای OllyDbg را افزایش دهید. افزونههایی مثل
OllyDumpبرای دامپ گرفتن از حافظه یاStrongODبرای دور زدن تکنیکهای ضد-دیباگ از جمله این افزونهها هستند .
مزایا و معایب
- مزایا: رایگان و سبک، نیازی به نصب ندارد، رابط کاربری مناسب برای تحلیل گران مبتدی و حرفهای، پشتیبانی از افزونههای متعدد .
- معایب: این ابزار به طور رسمی از برنامههای ۶۴ بیتی پشتیبانی نمیکند و توسعه نسخهی جدید آن متوقف شده است . برای تحلیل فایلهای ۶۴ بیتی، میتوانید از جایگزینهای مدرنتری مثل
x64dbgاستفاده کنید .
لینک دانلود OllyDbg
میتوانید آخرین نسخهی رایگان این ابزار را از وبسایت رسمی توسعهدهنده دانلود کنید. توجه داشته باشید که نسخهی ۱٫۱۰، پایدارترین و پرکاربردترین نسخهی منتشر شده از این ابزار است .
لینک دانلود : https://www.ollydbg.de/
لینک دانلود از سرورهای ایرانی: ollydbg