OllyDbg v1.10：在Windows XP/7上构建真正可用的调试环境
你有没有试过双击ollydbg.exe，结果弹出一句冷冰冰的“Cannot start debuggee”？
或者刚设好断点，目标程序一闪而过直接退出，连寄存器窗口都没来得及看清？
又或者插件明明放在Plugins\目录下，却始终显示“not loaded”，查遍论坛只看到一句模糊的“缺DLL”？
这不是你的操作错了——而是你在用现代方式，硬套一个为2007年Windows XP SP2设计的工具。
OllyDbg v1.10不是“老古董”，它是一段仍在呼吸的工程遗产。它不依赖.NET、不调用新API、不请求内核权限，却能稳稳停住svchost.exe的第一条指令；它的.exe文件里自带PE解析器，打开加壳程序不用等符号加载，汇编窗口里直接就映出原始OEP；它甚至能在没有管理员密码的工控机上，靠一个兼容性勾选+一次右键运行，完成对服务模块的全程跟踪。
但前提是：你得知道它真正需要什么，而不是照着某篇“三步安装”教程盲目点击。
为什么必须是 v1.10？不是官网最新版，也不是GitHub上标着“reloaded”的分支
OllyDbg 官方最后公开版本确实是 v1.10（2007年发布），但它之所以至今不可替代，根本原因不在“怀旧”，而在架构洁癖式的克制：
- 零运行时依赖：不链接
msvcr80.dll或clr.dll，连kernel32.dll都只用最基础的23个导出函数； - 纯用户态调试：所有断点注入、内存读写、线程控制，全部通过
DebugActiveProcess()+SetThreadContext()+WaitForDebugEvent()闭环完成，不碰驱动、不改SSDT、不申请SE_TCB_NAME； - PE结构级兼容：其二进制头明确标记为
IMAGE_FILE_32BIT_MACHINE，且DllCharacteristics中未设置IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE（即禁用ASLR），这使它能在XP SP2默认关闭DEP的环境下原生加载，也能在Win7 x64的WoW64层中稳定接管32位进程。
⚠️ 注意：所谓“OllyDbg v2.x”实为社区重构项目，底层已切换至Qt框架并强依赖.NET 4.0，不仅无法在XP运行，在Win7 SP1上也常因UAC与C
