动态分析之OllyDbg

OllyDbg调试器

准备工作

使用之前要设置UDD文件和插件的路径，一般设置成绝对路径。

单击“Options”-“Appearance”打开界面选项对话框，单击“Directories”。

主界面：

在反汇编面板窗口的列中，双击可以完成如下操作。
●Address列:显示被双击行地址的相对地址，再次双击返回标准地址模式。
●Hex dump列:设置或取消无条件断点，对应的快捷键是“F2” 键。
●Disassembly 列:调用汇编器，可直接修改汇编代码，对应的快捷键是空格键。
●Comment 列:允许增加或编辑注释，对应的快捷键是“;”键。

OllyDbg界面的外观由“Appearance”对话框里的“Fonts” “Colours" “Code highlightin