常用命令
- ctrl + G 移动到指定地址
- F4 执行到光标处
- ; 添加注释
- 右键菜单search for user-defined comment
- : 添加标签
- 右键菜单search for user-defined label
- F2 设置/取消断点
- F9 执行到断点处
- * 显示EIP位置
- - 显示上一个光标位置
- Enter 非运行时查看函数内容
- alt + B 查看断点列表
- alt + M 打开内存映射窗口
- ctrl + E 打开数据编辑窗口
- Ctrl+F9 运行到函数结束ret
- F12 暂停运行程序
- Ctrl+N 打开程序输入表, 找到要下断点的API函数, Enter或双击即可跳转到代码处.
- Shift+F2 设置条件断点, 弹出条件窗口, 输入条件表达式.
- 双击 EIP 寄存器, 可以回到当前按正执行的地方.
- 右键 Analysis/Analyse code 或 Ctrl+A 强制OllyDbg重新分析代码