OD基本指令
指令 | 快捷键 | 含义 |
Restart | CTRL+F2 | 重新开始调试 |
Step Info(单步步入) | F7 | 执行一句OP code(操作码)若遇到调用命令(call),将进入函数代码内部 |
Step Over(单步步过) | F8 | 执行一句OP code(操作码)若遇到调用命令(call),将进入函数自身,不跟随进入 |
Execute till Return | CTRL+F9 | 一直在函数代码内部进行,知道遇到RETN命令,跳出函数 |
Go to | Ctrl+G | 移动到指定地址,用来查看代码或内存,运行时不可用 |
Execute till Cursor | F4 | 执行到光标位置,即直接转到要调试的地址 |
Comment | ; | 添加注释 |
Set/Reset BreakPoint | F2 | 设置或取消断点 |
Run | F9 | 运行(有断点则运行到断点处) |
Show the current EIP | * | 显示当前EIP(命令指针)位置 |
Preview CALL/JMP address | Enter | 若光标处有CALL/JMP指令,则跟踪并显示相关地址 |