OllyDbg的一些快捷键

常用命令 ctrl + G 移动到指定地址 F4 执行到光标处 ; 添加注释 右键菜单search for user-defined comment : 添加标签 右键菜单search for user-defined label F2 设置/取消断点 F9 执行到断点处 * 显示EIP位置 - 显示上一个光标位置 Enter 非运行时查看函数内容 alt + B 查看断点列表 ...

OllyDbg 主线程窗口: 1. 汇编代码对应的地址窗口 2. 汇编代码对应的十六进制机器码窗口 3. 反汇编窗口 4. 反汇编代码对应的注释信息窗口 5. 寄存器信息窗口 6. 当前执行到的反汇编代码的信息窗口 7~9. 数据所在的内存地址，十六进制，ASCII码 10~12.栈地址，存放的数据，对应说明信息 OD基本快捷键及功能:F2下断点，也就是指定断点的地址 ...

F2 下断点 F3 加载一个可执行程序 F4 程序执行到光标处 F5 缩小、还原当前窗口 F7 单步步入 F8 单步步过 F9 直接运行程序，遇到断点处，程序暂停 Ctrl+F2 重新运行程序到起始处 Ctrl+F9 执行到函数返回处，用于跳出函数实现 Alt+F9 执行到用户代码处，用于快速跳出系统函数 Ctrl+G 输入十六进制地址，快速定位到该地址处

OllyDbg 主线程窗口: 1. 汇编代码对应的地址窗口 2. 汇编代码对应的十六进制机器码窗口 3. 反汇编窗口 4. 反汇编代码对应的注释信息窗口 5. 寄存器信息窗口 6. 当前执行到的反汇编代码的信息窗口 7~9. 数据所在的内存地址，十六进制，ASCII码 10~12.栈地址，存放的数据，对应说明信息 OD基本快捷键及功能: F2下断点，也就是指定断点的地址 F3加载一个可执行程序，进行调试分析 F4程序执行到光标处 F5缩小、还原当前窗口 F7单步步入 F8单步步过...

Ctrl --> CAlt --> M。

F2 设置断点 F3 打开文件 F4 运行到光标处 F7 单步步入 F8 单步步过 F9 运行 Ctrl+F9 运行到ret Alt+F9 运行到ret返回用户程序的领空

OllyDbg 常用快捷键与命令 od

所以，我们只需F8运行程序，记录下每次jl，jnz等跳不跳，然后多运行几次程序，用完剩余的使用次数，再在OD中F8运行程序，观察下每次jl，jnz等跳不跳，与之前正常运行的做对比，一定发现不一样的就要仔细分析。1、F8运行程序，碰到出现窗口的CALL就下断点，重新运行按F7进入此CALL，观察此CALL前后的代码。用OD打开程序，右键–>查找–>所有参考文本字串，双击找到的文本到代码处。观察这些调用，查找产生这个nag窗口的调用，此程序是用VC6.0++写的，使用MFC，可以发现此次dialog非常关键。