谁可以用ollydbg调试天正？OllyDBG打不开。下面详细介绍一下炮轰木马Cmdshell.exe的过程，运行软件后，点击“文件”右侧的浏览按钮，打开Cmdshell.exe文件，这时，你可以在主界面看到文件的外壳:Cmdshell.exe使用UPXShell，通常情况下，UPX shell和shell工具都是通用的，所以作者选择了UPX shell这种简单易用的工具来对shell文件进行shell化处理。
1、谁能详细解说下脱壳步骤和软件要给木马加壳，首先要知道加的是什么壳。专门的外壳检查工具PEid，可以很容易的检测出是用什么来给软件添加外壳的，给外壳的移除带来了极大的便利！特洛伊木马Cmdshell.exe是一个只有7KB的小木马。通过打开本机的54088端口，可以实现远程命令行控制。下面详细介绍一下炮轰木马Cmdshell.exe的过程。运行软件后，点击“文件”右侧的浏览按钮，打开Cmdshell.exe文件。这时，你可以在主界面看到文件的外壳:Cmdshell.exe使用UPXShell。通常情况下，UPX shell和shell工具都是通用的，所以作者选择了UPX shell这种简单易用的工具来对shell文件进行shell化处理。
2、OllyDBG打开不了了,,内存不能为written你好！出现:0x？0x的指令引用？记忆。该存储器不能被读取或写入。【答案石坚8原创】★如使用本答案，请注明原作者姓名或答案来源★【1】应用错误原因很多，根据你的电脑修正问题。(如果偶尔出现这种问题，关机后再开机可能会消失。)【2】盗版系统或者Ghost版系统也会出现这种问题，系统文件错误或者丢失。及时安装官方发布的补丁，{检查电脑年月日是否正确}。
建议:最好安装【正版】系统或者【完整版】系统。[3]检查驱动是否有问题，重新安装驱动或及时更新驱动。【4】病毒导致:升级杀毒软件或下载专杀工具，清理恶意插件，彻底查杀电脑。【5】硬件原因:(1)可能是内存条小问题。关闭电源，取出记忆棒，清理干净，重新安装。如有必要，更换内存模块。(一般硬件上不会出现这种问题)[6]软件诱发:(1)如果安装的软件太多，也会出现这种错误，导致系统混乱或内存溢出。
3、谁会用 ollydbg调试天正。正确答案给300分打开天正，OD选择【添加】。如果有壳，先把壳去掉。od打开后，运行并找到关键字。或者跑到密码输入框时按K键找到MessageBox。然后找到关键的跳跃。注意此时的内存信息。OllyDbg教程2:57(以下内容均来自网络)备考知识大部分贝壳都有一个共同点。PUSHAD应该在shell准备解压时执行，POPAD应该在shell解压时调用。
实际上，PUSHAD是一个用于顺序堆栈所有普通寄存器的指令，POPAD是一个用于顺序堆栈所有普通寄存器的指令。POPAD的堆栈顺序与PUSHAD相反，为了保护寄存器，shell会在解压前将所有寄存器放入栈中，解压完成后将寄存器放出栈，恢复原来的样子，并将IP设置为原程序的OEP。这样我们就可以通过这个功能快速的脱下各种软件的外壳。
