Ollydbg Комментарий Колонка - Win32 API

Question

Из того, что я вижу в различных видео / скриншотах, всякий раз, когда вы загружаете исполняемый файл, вызовы API win32 видны в столбце комментариев в главном окне ЦП.

Как этого добиться? В моей версии я их не вижу.

Спасибо.

Answer 1

Попробуйте «проанализировать» текущее местоположение или место, где вы ожидаете увидеть комментарии.При анализе самоизменяющегося кода, такого как упаковщики, расшифровщики и т. Д., Содержимое окна ЦП, возможно, не было «проанализировано» Ollydbg, поскольку оно могло быть просто распаковано или модифицировано.

Для анализа щелкните правой кнопкой мыши в нужном месте в окне CPU. Выберите Анализ> Анализ кода.

Answer 2

попробуйте 'Analyze This' Плагин для ollydbg

Анализируй это! является плагином OllyDbg, позволяющим функции анализа OllyDbg работать вне выделенного сегмента кода, сообщая OllyDbg, что текущий сегмент равен сегменту кода.

Другим способом было бы переключиться на OllyDbg 2 -> НАМНОГО лучший анализ; и другие комментарии в колонке комментариев

PS: анализ зависит от типа исполняемого файла (c ++, vb6, Delphi), поэтому раздел «Комментарии» может отличаться

Answer 3

IIRC, он всегда есть, но размер столбца по умолчанию скрывает его. Попробуйте увеличить размер столбца окна разборки, и вы должны увидеть его.