无论当前
OllyDbg窗口是什么
这些快捷键均有效: Ctrl+F2 - 重启
即重新启动被调试
如果当前没有调试OllyDbg会运行历史列表［history list］中第
个重启后将会删除所有内存断点和硬件断点 译者注:从实际使用效果看
硬件断点在重启后并没有移除 Alt+F2 - 关闭
即关闭被调试如果仍在运行会弹出个提示信息询问您是否要关闭 F3 - 弹出“打开32位.EXE文件”对话框［Open 32-bit .EXE file］
您可以选择可执行文件并可以输入运行参数 Alt+F5 - 让OllyDbg总在最前面
如果被调试在某个断点处发生中断而这时调试弹出个总在最前面窗口(般为模式消息或模式对话框［modal message or dialog］)它可能会遮住OllyDbg部分但是我们又不能移动最小化这个窗口激活OllyDbg(比如按任务栏上标签)并按Alt+F5OllyDbg将设置成总在最前面会反过来遮住刚才那个窗口如果您再按下Alt+F5OllyDbg会恢复到正常状态OllyDbg是否处于总在最前面状态将会保存在下次调试时依然有效当前是否处于总在最前面状态会显示在状态栏中 F7 - 单步步入到下
条命令如果当前命令是个
［Call］则会停在这个体第条命令上如果当前命令是是含有REP前缀则只执行次重复操作 Sh
t+F7 - 和F7相同但是如果被调试发生异常而中止调试器会首先尝试步入被调试指定异常处理(请参考忽略Kernel32中内存非法访问) Ctrl+F7 - 自动步入
在所有
中条条地执行命令(就像您按住F7键不放样只是更快些)当您执行其他些单步命令或者到达断点或者发生异常时自动步入过程都会停止每次单步步入OllyDbg都会更新所有窗口所以为了提高自动步入速度请您关闭不必要成窗口对于保留窗口最好尽量小按Esc键可以停止自动步入 F8 - 单步步过到下
条命令如果当前命令是个则次执行完这个(除非这个内部包含断点或发生了异常)如果当前命令是含有REP前缀则会执行完重复操作并停在下条命令上 Sh
t+F8 - 和F8相同但是如果被调试发生异常而中止调试器会首先尝试步过被调试指定异常处理(请参考忽略Kernel32中内存非法访问) Ctrl+F8 - 自动步过
条条执行命令但并不进入内部(就像您按住F8键不放样只是更快些)当您执行其他些单步命令或者到达断点或者发生异常时自动步过过程都会停止每次单步步过OllyDbg都会更新所有窗口所以为了提高自动步过速度请您关闭不必要成窗口对于保留窗口最好尽量小按Esc键可以停止自动步过 F9 - 让
继续执行 Sh
t+F9 - 和F9相同但是如果被调试发生异常而中止调试器会首先尝试执行被调试指定异常处理(请参考忽略Kernel32中内存非法访问) Ctrl+F9 - 执行直到返回
跟踪直到遇到返回在此期间不进入子也不更新CPU数据
是条条命令执行所以速度可能会慢些按Esc键可以停止跟踪 Alt+F9 - 执行直到返回到用户代码段
跟踪直到指令所属于模块不在系统目录中在此期间不进入子也不更新CPU数据是条条执行所以速度可能会慢些按Esc键可以停止跟踪 Ctrl+F11 -Run跟踪步入
条条执行命令进入每个子并把寄存器信息加入到Run跟踪存储数据中Run跟踪不会同步更新CPU窗口 F12 - 停止
执行同时暂停被调试所有线程请不要手动恢复线程运行最好使用继续执行快捷键或菜单选项(像 F9) Ctrl+F12 - Run跟踪 步过
条条执行命令但是不进入子并把寄存器信息加入到Run跟踪存储数据中Run跟踪不会同步更新CPU窗口 Esc - 如果当前处于自动运行或跟踪状态
则停止自动运行或跟踪；如果CPU显示是跟踪数据则显示真实数据 Alt+B - 显示断点窗口
在这个窗口中您可以编辑、删除、或跟进到断点处 Alt+C - 显示CPU窗口
Alt+E - 显示模块列表［list of modules］
Alt+K - 显示
栈［Call stack］窗口 Alt+L - 显示日志窗口
Alt+M - 显示内存窗口
Alt+O - 显示选项对话框［Options dialog］
Ctrl+P - 显示补丁窗口
Ctrl+T - 打开 暂停 Run跟踪 对话框
Alt+X - 关闭 OllyDbg
大多数窗口都支持以下
键盘命令: Alt+F3 - 关闭当前窗口
Ctrl+F4 - 关闭当前窗口
F5 - 最大化当前窗口或将当前窗口大小改为正常化
F6 - 切换到下
个窗口 Sh
t+F6 - 切换到前个窗口 F10 - 打开和当前窗口或面板相关
快捷菜单 左方向键 - 显示窗口左方
个字节宽度内容 篇文章: Dll后门:Hway3.0介绍篇文章: 没有了
最新评论