OD窗口介绍

快捷键详情跳转
OD：窗口分为

1. 菜单界面
2. 反汇编窗口
3. 提示窗口
4. 寄存器窗口
5. 数据窗口
6. 堆栈窗口
   

菜单界面

简述：
L：显示调试信息，在程序意外结束或者产生异常的时候，可以在这里看到原因
E：模块信息，可以用于查看当前程序内所有模块的基址
M：内存信息，可以查看到目标数据在什么区段，访问权限是什么
T： 查看线程，可以在进行多线程调试的时候，挂起和恢复指定的某个或所有线程
W：窗口界面，会识别到应用程序的窗口信息。
H：用于查看内核对象
C：分析的时候使用的主窗口，可以查看很多信息
/：补丁窗口，能够显示出所有的对当前应用程序的修改
K：调用堆栈，可以通过它找到调用某一个函数的位置，通常会被用于查找关键代码
B：断点窗口，保存的是所有的软件断点信息
R：显示所有的参考，即查找到的所有内容，根据具体查找的项不同输出也会不同
S：显示程序的源码
… ：用于显示模拟执行(跟踪)的指令，能够显示出指令运行期间寄存器的值，脱壳（混淆）

L：

显示调试信息，在程序意外结束或者产生异常时，可以在这里看到原因

E:

模块信息，可以查看当前程序内所有的模块地址

M:

内存信息，可以看到目标数据在什么区段，访问权限是什么

T:

查看线程，可以在遇到多线程调试的时候，挂起和恢复某个或者全部线程

W:

窗口界面，会识别到应用程序的窗口信息，用于参考

H:

用于查看内核对象

C:

分析时候的主窗口，可以查看很多信息

/ ：补丁窗口

能够显示出所有对当前程序的修改

K:调用堆栈

调用堆栈：通过它找到调用某一个函数的位置，通常被用于查找关键代码

B：断点窗口

保存所有断点的信息

R:显示所有的参考，及查询到的内容。

S:显示程序的源码

… ：用于显示模拟执行(跟踪)的指令，能够显示出指令运行期间寄存器的值，脱壳（混淆）

---

OD的功能

查找 指令

可以通过查找指令(ctrl+f) 和 查找指令序列(ctrl+s) 查找到目标指令，使用 (Ctrl+L)查找下一个
查找二进制数据(ctrl+b)，一般可以用于查找特征，可以是某些指令(IAT调用)，可以是入口特征
自动分析功能，OD可以识别2000+个内置的函数，通过设置可以进行自动分析，也可以使用 ctrl+A进行手动的分析，进入一个函数之后，需要习惯性的按下 ctrl+a

在当前模块中查找导入导出表

通过假定参数，分析回调函数

然后右键断点设置消息断点

确定按钮按下的消息，并对它设置断点。

保存

1. 选中修改右键复制到可执行文件-》选项
   

2. 右键保存文件