软件逆向工具常用快捷键

1 OD快捷键

F2 软件断点
F4 执行到鼠标选中位置
F7 单步步入
F8 单步步过
F9 运行
F12 暂停
Ctrl + A 分析模块
Ctrl + B 查看二进制数据
Ctrl + F 查找命令
Ctrl + S 查找命令序列
Ctrl + N 查看当前明快名称，导入导出信息
Ctrl + X 复制当前代码地址
shift + X 复制选中代码的opcode，即16进制数据
; 注释
：标签
空格 修改汇编指令
回车 CALL或者jmp 跳转到对应的指令
1~9 填充制定字节的nop
Alt + O 调试设置
-返回上一步

2 IDA快捷键

F4 执行到鼠标选中位置
F5 反编译为伪代码，选中函数可以查看交叉引用
F7 调试器中 单步步入
F8 调试器中 单步步过
A 修改当前数据为ascil字符串
C 修改当前数据为代码
D 修改当前数据类型
P 修改当前代码为函数
H 修改当前数据为16禁止
R 修改当前数据为字符
M 修改数据为枚举常量
T 修改偏移地址为结构体字段
X 在F5伪代码中，查看交叉引用
Y 设置变量类型
; 注释
Alt + T 搜索字符串
Alt + B 搜索16禁止数据
Ctrl + S 查看区段信息
Ctrl + Alt + B 列出所有断电
shift + F4 查看所有函数名
shift + F5 查看签名列表
shift + F12 查看所有字符串
Ctrl + W 保存