ollyDbg 官网 http://www.ollydbg.de/
快捷键
1,http://blog.163.com/hjy301@126/blog/static/27712393200781105446236/
2,http://sec.chinabyte.com/202/8918202.shtml
3,看雪 kssd 动态调试help.
4,http://www.pediy.com/kssd/pediy05/pediy50401.htm (命令栏快捷键)
以下是我经常使用的快捷键(不区分大小写)
F3
打开需要调试的程序
F5
窗口最大化/正常化
F2
设置断点
enter(回车) 进入call
F7
单步步入
F8
单步步过
快捷键
1,http://blog.163.com/hjy301@126/blog/static/27712393200781105446236/
2,http://sec.chinabyte.com/202/8918202.shtml
3,看雪 kssd 动态调试help.
4,http://www.pediy.com/kssd/pediy05/pediy50401.htm (命令栏快捷键)
以下是我经常使用的快捷键(不区分大小写)
F3
F5
F2
enter(回车) 进入call
F7
F8
-
返回上一个停顿点
ctrl + N
打开当前模块的名称(标签)列表,包括用户自定义标签
shift + *
窗口返回到 EIP 所在位置
alt + B
断点列表
:(冒号)
用户自定义标签
;(分号)
用户自定义注释
(空格)
修改当前反汇编命令
组合快捷键
alt + D - shift + H 打开调试下拉框选取硬件断点列表
状态栏上方命令行操作 (important)
硬件断点
hw 0x----
硬件断点(访问该EIP时进行断点)
hd 0x----
删除硬件断点
内存断点
mw 0x----
内存断点
md 0x----
删除内存断点
mr 0x----
访问时进行内存断点
mw 0x----
改写时候进行内存断点
针对F2进行的断点处理
bc 0x---- 清除断点
ctrl + N
shift + *
alt + B
:(冒号)
;(分号)
组合快捷键
alt + D - shift + H 打开调试下拉框选取硬件断点列表
状态栏上方命令行操作 (important)
硬件断点
hw 0x----
hd 0x----
内存断点
mw 0x----
md 0x----
mr 0x----
mw 0x----
针对F2进行的断点处理
bc 0x----
----------------------------------------------
ctrl + 加号 跳转到上一个函数(不执行只跳转)
ctrl + 减号 跳转到下一个函数(不执行只跳转)
ctrl + s 命令序列搜索,用于定位