2025年x64dbg的基本使用

大家好，我是讯享网，很高兴认识大家。

x64dbg简介

术语

打开程序

x64dbg打开界面介绍

汇编窗口

内存窗口

寄存器窗口

堆栈窗口

基本调试方法

搜索字符串

退出程序

x64dbg简介

x64dbg是软件逆向里必不可少的动态调试工具，本来考虑学习一下OD，但是考虑到OD很久之前就已经停止维护，而x64dbg则是一个开源项目，有大量的人员进行维护，很多功能都比OD更加优秀。所以建议使用x64dbg进行学习。

x64dbg官网地址：https://x64dbg.com/#start

x64dbg本身也是一个很优秀的开源项目，后期值得细细阅读其源码

本文只介绍学习初始阶段高频使用的快捷键以及功能，话不多说，正文开始！！！

程序领空：程序自己代码的位置

系统领空：系统代码所处的位置

程序入口点EOP：程序在开始运行时执行的第一条指令的地址

在分析对饿时候一定要注意自己是否还在用户代码的位置

下载过来x64dbg后，会又两个，一个是x32dbg，只能打开32位程序，一个是x64dbg，只能打开64位程序。

通过x64dbg打开程序，之后调试器就接管了进程。

方式一：附加的方式

菜单栏---文件---附加

不推荐这种方式，因为他不会从程序的最开始的位置进行执行

方式二：菜单栏---文件---打开

打开之后，就会进入程序的入口

程序的执行入口并不是对应C代码的main()函数。这里指向的是mainCRTStarup，这个的作用是为main()的执行做铺垫，比如初始化线程等等。

这里是C代码对应的反汇编代码，一般显示代码段

简单介绍：

第一列表示的是当前这条汇编指令所在的地址。每一列的地址都是依次排序的，第二行的地址是第一行的地址再加上指令长度。两个十六进制数，代表一个字节。在第一列双击，可以看到一个箭头，你可以以这个位置为起始地址，看到相对于这个地址的偏移。
第二列是机器码，也就Opcode，这个是给计算机看的。在这个位置双击，可以下一个F2断点。
第三列是汇编指令。其中。x64dbg的原理就是读取代码段的Opcode指令，将他翻译成汇编语言。在这个位置双击可以修改汇编代码，或者按空格。
第四列是注释，窗口。双击可以在当前列添加注释。

其它细节：