OD 逆向工具常用快捷键

F2:设置断点,只要在光标定位的位置(上图中灰色条)按F2键即可,再按一次F2键则会删除断点。

F8:单步步过。每按一次这个键执行一条反汇编窗口中的一条指令,遇到 CALL 等子程序不进入其代码。

F7:单步步入。功能同单步步过(F8)类似,区别是遇到 CALL 等子程序时会进入其中,进入后首先会停留在子程序的第一条指令上。

F4:运行到选定位置。作用就是直接运行到光标所在位置处暂停。

F9:运行。按下这个键如果没有设置相应断点的话,被调试的程序将直接开始运行。

CTR+F9:执行到返回。此命令在执行到一个 ret (返回指令)指令时暂停,常用于从系统领空返回到我们调试的程序领空。

ALT+F9:执行到用户代码。可用于从系统领空快速返回到我们调试的程序领空。

Ctrl+G 输入十六位地址,定位到此地址


Alt+b 查看所有断点

 

 

显示记录窗口 (Alt+L)
 显示模块窗口 (Alt+E)
 显示内存窗口 (Alt+M)
 显示 CPU 窗口 (Alt+C)
 显示补丁窗口 (Ctrl+P)
 显示呼叫堆栈 (Alt+K) 
显示断点窗口 (Alt+B) 
打开调试选项窗口 (Alt+O)

猜你喜欢

转载自www.cnblogs.com/-qing-/p/10693348.html