Ўзбекистон республикаси олий ва ўрта махсус таълим вазирлиги олий таълим тизими педагог ва раҳбар кадрларини

Мураккаб динамик таҳлил. Мураккаб динамик таҳлил OllDbgv2.01 
debugger дастурида амалга оширилади. Ушбу дастур х86 архитектурасидаги 
debuggerлаш учун фойдаланилиб, бу дастурда ЗД юклаш ѐки ШК хотирасида 
юкланган ЗД ни debug қилиш мумкин. Ушбу дастурий восита ЗДларнинг 
динамик таҳлилида кенг фойдаланилади. Ушбу дастур ЗД таҳлиллаш учун 
ишлатишга қадар, дастурларни бузиш учун (крек қилиш) фойдаланилган.
1
ЗД юклаш. Ушбу дастурда ЗД икки усулда юклаш мумкин. Биринчиси 
ЗД ни файлдан юклаш ва иккинчиси компьютер хотирасида юкланган ЗД 
тутиб олиш орқали debug қилади. 
6.13 – расм. Янги ЗД юклаш (FileOpen) 
Изоҳ: arguments банди орқали ЗД қатор орқали кирувчи аргументларни 
киритиш мумкин. 
1
Michael Sikorski, Andrew Honig. Practical malware analysis. 180 – с. 

---

IV. АМАЛИЙ МАШҒУЛОТ МАТЕРИАЛЛАРИ 
166 
6.14 – расм. Жараѐнда юкланган ЗД тутиш (FileAttach) 
Ушбу дастурий воситанинг интерфейси қуйидаги ойналардан иборат: 
6.15 – расм. OllyDbg дастури интерфейси 
 
Disassembler window 1. Бу ойнаdebugger дастурининг ассемблер кодидан 
иборат. Ассемблер кўрсатмани ѐки маълумотни ўзгартириш учун ушбу ойна 
устида пробел тугмасини босиш талаб этилади. 
Registers window 2. Ушбу ойнада debugger дастурида регисторларнинг 
жорий ҳолатини кўрсатади. Дастур debuggerлаш қилиш жараѐнида ушбу 
регисторлар қийматлари ўзгариб боради. Ўзгаришни рангдаги ўзгаришлардан 
билиш мумкин. Регистор қийматини ўзгартириш учун тегишли регистор 
устида сичқончанинг ўнг тугмаси босилади ва ―Modify‖ банди танланади. 
Stack window 3. Ушбу ойнада debug қилинаѐтган оқим хотирасида 
стекнинг жорий ҳолатини кўрсатади. Бу ойнада берилган оқимнинг юқори 

---

IV. АМАЛИЙ МАШҒУЛОТ МАТЕРИАЛЛАРИ