OllyDbg

OllyDbg es un depurador de nivel assembler para sistemas Windows. Se enfoca en analizar y depurar código binario, especialmente útil en ingeniería inversa. El programa muestra el código desensamblado, registros, memoria y stack en tiempo real.

★★★★★

5.0(2 valoraciones)

• Desensamblado en tiempo real. OllyDbg muestra el código máquina desensamblado en formato legible. Permite navegar por las instrucciones, establecer puntos de interrupción y seguir el flujo de ejecución.
• Análisis de memoria. Proporciona una vista detallada de la memoria del proceso. Permite inspeccionar y modificar regiones de memoria, buscar patrones y rastrear cambios.
• Depuración paso a paso. Permite ejecutar instrucciones una por una (step into, step over). Facilita el seguimiento de cambios en registros y memoria durante la ejecución.
• Puntos de interrupción. Soporta breakpoints estándar, hardware y condicionales. Permite pausar la ejecución en direcciones específicas o bajo ciertas condiciones.
• Seguimiento de llamadas. Registra la secuencia de llamadas a funciones (call stack). Ayuda a entender la estructura del programa y el flujo de ejecución.
• Análisis de estructuras. Identifica y muestra estructuras de datos como cadenas, constantes y tablas de salto. Reconoce patrones comunes en el código binario.
• Modificación directa. Permite editar instrucciones, registros y memoria durante la depuración. Los cambios se aplican inmediatamente sin recompilación.
• Plugins. Arquitectura extensible mediante plugins. Añade funcionalidades como análisis avanzado, soporte para formatos adicionales o automatización.
• Expresiones condicionales. Evalúa expresiones matemáticas y lógicas durante la depuración. Útil para filtrar datos o activar breakpoints complejos.
• Comparación de código. Detecta diferencias entre versiones de un mismo binario. Resalta cambios en instrucciones o datos.

OllyDbg fue creado por Oleh Yuschuk en 2001. El desarrollo activo continuó hasta 2010, con versiones posteriores mantenidas por la comunidad. Escrito principalmente en ensamblador y C++, está optimizado para operaciones de bajo nivel. La última versión estable (2.01) se publicó en 2013, aunque sigue siendo ampliamente utilizada en análisis de malware e ingeniería inversa.

Alternativas a OllyDbg:

VimR

Editor de texto que integra Neovim con funciones de interfaz gráfica para macOS.

Precio: Gratis   Tamaño: 17.8 MB   Versión: 0.59.3   SO: MacOS