ollydbg常用快捷键.doc

Ollydbg常用快捷键,各类断点 Ollydbg常用快捷键： Alt+E →　Modules窗口，查找输入函数 Ctrl+N →　查找名称标志，选择你要下断的内容 Shift+F9 →　强制继续执行跟踪或称拦截信息步进跟踪 F12 →　暂时停止 F10 →　打开反汇编选项菜单 F9 →　运行键 F8 →　单步跟踪结束 F7 →　单步跟踪 F3 →　打开快捷键 F2 →　下断点快捷键 Ctrl+F9 →　返回到跟踪 Ctrl+F8 →　自动步进扫描，按F12可停止 Ctrl+F7 →　同上，功能略有不同 Ctrl+F6 →　回到OL主窗口 Ctrl+F2 →　重新开始 Art+F2 →　结束跟踪 Enter →　进制转换计算 Art+L →　打开日志窗口 Art+C →　快速回到程序入口 Ctrl+S →　打开查找命令次序窗口 Shift+F2 →　打开附加选项窗口 Shift+F4 →　打开条件对话窗 Ctrl+E →　编辑机器码 Ctrl+G →　输入跟随地址 Space →　填充或修改汇编内容（NOP修改） 断点设置列表 一般处理 bpx hmemcpy bpx MessageBox bpx MessageBoxExA bpx MessageBeep bpx SendMessage bpx GetDlgItemText bpx GetDlgItemInt bpx GetWindowText bpx GetWindowWord bpx GetWindowInt bpx DialogBoxParamA bpx CreateWindow bpx CreateWindowEx bpx ShowWindow bpx UpdateWindow bmsg xxxx wm_move bmsg xxxx wm_gettext bmsg xxxx wm_command bmsg xxxx wm_activate 时间相关 bpint 21 if ah==2A (DOS) bpx GetLocalTime bpx GetFileTime bpx GetSystemtime CD-ROM 或 磁盘相关 bpint 13 if ah==2 (DOS) bpint 13 if ah==3 (DOS) bpint 13 if ah==4 (DOS) bpx GetFileAttributesA bpx GetFileSize bpx GetDriveType bpx GetLastError bpx ReadFile bpio -h (Your CD-ROM Port Address) R 软件狗相关 bpio -h 278 R bpio -h 378 R 键盘输入相关 bpint 16 if ah==0 (DOS) bpint 21 if ah==0xA (DOS) 文件访问相关 bpint 21 if ah==3dh (DOS) bpint 31 if ah==3fh (DOS) bpint 21 if ah==3dh (DOS) bpx ReadFile bpx WriteFile bpx CreateFile bpx SetFilePointer bpx GetSystemDirectory INI 初始化文件相关 bpx GetPrivateProfileString bpx GetPrivateProfileInt bpx WritePrivateProfileString bpx WritePrivateProfileInt 注册表相关 bpx RegCreateKey bpx RegDeleteKey bpx RegQueryValue bpx RegCloseKey bpx RegOpenKey 注册标志相关 bpx cs:eip if EAX==0 内存标准相关 bpmb cs:eip rw if 0x30:0x45AA==0 显示相关 bpx 0x30:0x45AA do d 0x30:0x44BB bpx CS:0x66CC do ? EAX 密码常用中断 Hmemcpy (win9x专用) GetDlgItemTextA GetDlgItemInt vb: getvolumeinFORMationa vbastrcomp (trw) Bpx __vbaStrComp (记得是两个 _) MSVBVM60!_vbastrcomp|sofice MSVBVM50! | VBAI4STR Ctrl+D bpx msvbvm60!__vbastrcomp do d *(esp+0c)(softice)