Ollydbg用法和技巧.docVIP

Ollydbg用法和技巧 OllyDbg的help-怎样开始调试（翻译） 最简单的方法是启动OllyDbg，点击File|Open，然后选择你想调试的程序。程序需要命令行参数输入对话框下方的文本栏。 重新开始调试最后一个程序的快捷键是Ctrl+F2，并且OllyDbg使用相同的参数。 你也可以点选历史记录。把程序拖入OllyDbg也可以开始调试。 当然，当启动OllyDbg时，你在命令行中也能指定被调试的程序名和参数。比如： 你可以创建桌面快捷方式指向OllyDbg，选择属性，到快捷方式，把程序名加入目 标栏。每次你双击这个快捷图标，OllyDbg自动装载被调试程序。 你可以attach OllyDbg到某个正在运行的进程。点击File|Attach，从列表中选择 该进程。注意：当你关闭OllyDbg，这个进程也会终止。不要试图attach系统进程 ，这很可能使系统完全SI机。（事实上，大多数情况下，OS不允许attach敏感进 程） OllyDbg能作为just-in-time debugger。这需要在注册表中登记。点击 Options|Just-in-time debugging，在对话框中按“Make OllyDbg just-in-time debugger”。现在，当一些程序崩溃，你会被询问是否调试它。这样，操作系统 可以启动OllyDbg并直接停在异常发生处。如果