除錯工具：ollydbg
一、常用快捷方式：
f2下斷點，也就是指定斷點的位址
f3載入乙個可執行程式，進行除錯分析
f4程式執行到游標處
f7單步步入
f8單步步過
f9直接執行程式，遇到斷點處，程式暫停
ctrl+f2
重新執行程式到起始處，一般用於重新除錯程式
ctrl+f9
執行到函式返回處，用於跳出函式實現
alt+f9
執行到使用者**處，用於快速跳出系統函式
ctrl+g
輸入十六進製制位址，快速定位到該位址處
alt+b
開啟斷點編輯器
space
修改/變換
二、關於f9，shift+f9，alt+f9，ctrl+f9的區別：
①shift+f9 - 與f9相同，但是如果被除錯程式發生異常而中止，偵錯程式會首先嘗試執行被除錯程式指定的異常處理（請參考忽略kernel32中的記憶體非法訪問）。
②ctrl+f9 - 執行直到返回，跟蹤程式直到遇到返回，在此期間不進入子函式也不更新cpu資料。因為程式是一條一條命令執行的，所以速度可能會慢一些。按esc鍵，可以停止跟蹤。
③alt+f9 - 執行直到返回到使用者**段，跟蹤程式直到指令所屬於的模組不在系統目錄中，在此期間不進入子函式也不更新cpu資料。因為程式是一條一條執行的，所以速度可能會慢一些。按esc鍵，可以停止跟蹤。
另乙個版本，比較好理解
ctrl+f9 執行至ret
alt+f9 執行至上層呼叫的下句
shift+f9 忽略異常執行
OD常用快捷鍵操作
視窗切換 快捷鍵作用 alt l 日誌視窗 alt m 記憶體對映視窗 alt t 執行緒視窗 alt w 程式視窗資訊視窗 alt h 程式控制程式碼視窗 alt c cpu視窗 alt k 當前執行緒呼叫堆疊視窗 alt b 斷點視窗 alt r 最近使用的指令碼 alt s 原始碼視窗 alt...
OD 逆向工具常用快捷鍵
f2 設定斷點，只要在游標定位的位置 上圖中灰色條 按f2鍵即可，再按一次f2鍵則會刪除斷點。f8 單步步過。每按一次這個鍵執行一條反彙編視窗中的一條指令，遇到 call 等子程式不進入其 f7 單步步入。功能同單步步過 f8 類似，區別是遇到 call 等子程式時會進入其中，進入後首先會停留在子程...
od 快捷鍵手動整理
ollydbg 官網 快捷鍵1,2,3,看雪 kssd 動態除錯help.4,命令欄快捷鍵 以下是我經常使用的快捷鍵 不區分大小寫 f3 開啟需要除錯的程式 f5 視窗最大化 正常化 f2 設定斷點 enter 回車 進入call f7 單步步入 f8 單步步過 返回上乙個停頓點 ctrl n 開啟...