探索地球的奥秘

地质录井≠地质

od快捷键2

断点和命令   
BP 表达式 [,条件]  在指定地址设置 INT3 断点  BP EAX+10BP 410010, EAX==WM_CLOSEBP Kernel32.GetProcAddress
BPX 标签  在当前模块每一个对外部标签的调用设置断点  BPX CreateFileA
BC 表达式  删除指定地址的断点  BC 410010
MR 表达式1 [,表达式2]  设置指定范围的内存访问断点 
MW 表达式1 [,表达式2]  设置指定范围的内存写断点Set  
MD  移除内存断点 
HR 表达式  设置1字节的硬断点,当访问该地址时中断 
HW 表达式  设置1字节的硬断点,当写该地址时中断 
HE 表达式  设置硬断点,当执行该地址时中断 
HD [表达式]  移除指定地址处的硬断点


Ctrl+F9    运行至ret
Alt+F9     运行至上层调用的下句
Shift+F9   忽略异常运行


BTW:Ollydbg.hlp有中文翻译版为何不看?

Shift+F9 - 与F9相同,但是如果被调试程序发生异常而中止,调试器会首先尝试执行被调试程序指定的异常处理(请参考忽略Kernel32中的内存非法访问)。

Ctrl+F9 - 执行直到返回,跟踪程序直到遇到返回,在此期间不进入子函数也不更新CPU数据。因为程序是一条一条命令执行的,所以速度可能会慢一些。按Esc键,可以停止跟踪。

Alt+F9 - 执行直到返回到用户代码段,跟踪程序直到指令所属于的模块不在系统目录中,在此期间不进入子函数也不更新CPU数据。因为程序是一条一条执行的,所以速度可能会慢一些。按Esc键,可以停止跟踪。

posted on 2009-10-21 10:32  acheng99  阅读(533)  评论(0编辑  收藏  举报

导航