本文介绍了调试工具ollydbg和x64dbg的使用技巧，包括快捷键操作和搜索函数名的方法。在OD中，可通过汇编窗口右键查找功能搜索函数名；而在x64dbg中，使用汇编窗口的搜索功能，选择相应范围进行函数查找。此外，还提及了OD的命令行操作。
OD快捷键
| 快捷键 | 功能 | 详细说明 | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| F7 | 单步步进，遇到CALL进去 | ||||||||||
| F8 | 单步步过，遇到CALL指定不进去 遇到call或loop指令会直接跳过 |
||||||||||
| F9 | 运行程序，如果有断点，遇到会停下
|
||||||||||
| F2 | 设置断点（在汇编窗口左键单后按F2） 也可以直接在指令行左键双击 |
查看所有断点按alt+b， OD会自动将断点信息保存在OD安装目录下的UDD/*.udd文件里，可以在菜单栏的选项->界面->目录->UDD路径设置 |
|||||||||
| - | 翻滚到上一条执行执行 | ||||||||||
| + | 翻滚到吓一跳执行执行 只限于已经运行的指令 | ||||||||||
| ctrl+F2 | 重新运行被调试的程序 | ||||||||||
| F12 | 暂停运行 | ||||||||||
| ctrl+G | 转到指定地址,在汇编窗口，内存窗口，堆栈窗口都可以使用 可以直接输入地址，或API名称或寄存器或表达式（寄存器+立即数） |
x64dbg快捷键
| 快捷键 | 功能 | 详细说明 |
|---|---|---|
| F7 |
最低0.47元/天 解锁文章
扫一扫
5590
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
