动态分析之OllyDbg

OllyDbg调试器

准备工作

使用之前要设置UDD文件和插件的路径，一般设置成绝对路径。

单击“Options”-“Appearance”打开界面选项对话框，单击“Directories”。

主界面：

在反汇编面板窗口的列中，双击可以完成如下操作。
●Address列:显示被双击行地址的相对地址，再次双击返回标准地址模式。
●Hex dump列:设置或取消无条件断点，对应的快捷键是“F2” 键。
●Disassembly 列:调用汇编器，可直接修改汇编代码，对应的快捷键是空格键。
●Comment 列:允许增加或编辑注释，对应的快捷键是“;”键。

OllyDbg界面的外观由“Appearance”对话框里的“Fonts” “Colours" “Code highlighting" 标签页控制，可以定制。

可以将OllyDbg 关联到Windows资源管理器的右键快捷菜单里。关联后，当调试程序时，只需要在EXE或DLL文件上单击右键，就会出现“Open with Ollydbg”菜单项。要想实现关联，只需要先单击“Options” →“Add to Explorer”选项，再单击“Add llyDbg to menu in Windows Explorer”按钮。