ollydbg:快捷命令欄外掛程式（收集自網上）
2007/5/28 9:34:03
calc
判斷表示式
watch
新增監視表示式
at / follow
disassemble at address
在位址進行反彙編
orig
disassemble at eip
反彙編於 eip
dump
dump at address
在位址轉存
dadump as disassembly
轉存為反彙編**
dbdump in hex byte format
轉存在十六進製制位元組格式
dcdump in ascii format
轉存在 ascii 格式
dddump in stack format
轉存在堆疊格式
dudump in unicode format
轉存在 unicode 格式
dwdump in hex word format
轉存在十六進製制字詞格式
stkgo to address in stack
前往堆疊中的位址
as + 位址 + 字串
assemble at address
在位址進行彙編
l + 位址 + 字串
label at address
在位址進行標號
c + 位址 + 字串
comment at address
在位址進行注釋
bpbreak with condition
使用條件中斷
bpxbreak on all calls
中斷在全部呼叫
bpddelete break on all calls
清除位於全部呼叫的斷點
bcdelete breakpoint
清除斷點
mrmemory breakpt on access
記憶體斷點於訪問時
mwmemory breakpt on write
記憶體斷點於寫入時
mdremove memory breakpoint
清除記憶體斷點
hrhw break on access
硬體中斷在訪問
hwhw break on write
硬體中斷在寫入
hehw break on execution
硬體中斷在執行
hdremove hw breakpoint
清除硬體斷點
stop
pause execution
暫停執行
pause
pause
runrun program
執行程式
run till address
執行到位址
gerun and pass exception
執行和通過例外
sistep into
步入so
step over
步過ti
trace in till address
跟蹤進入直到位址
totrace over till address
跟蹤步過直到位址
tctrace in till condition
跟蹤進入直到條件
toctrace over till condition
跟蹤步過直到條件
trtill return
直到返回
tutill user code
直到使用者**
logview log window
檢視記錄視窗
modview modules window
檢視模組視窗
memview memory window
檢視記憶體視窗
cpuview cpu window
檢視 cpu 視窗
csview call stack
檢視 call 堆疊
brkview breakpoints window
檢視斷點視窗
optopen options
開啟選項
exit / quit
quit ollydbg
退出 ollydbg
open
open executable file
開啟可執行檔案
close
close executable
關閉程式
rstrestart current program
恢復當前程式
help
help on api function
api 函式的幫助
asmassemble (if command needs it's own addres, \"asm command;address\")
彙編 (如果命令需要自身的位址 \"asm command;address\")
dasm
disassemble immediate opcode
反彙編直接的機器碼
frfind reference to selected command/address
查詢參考到選定的命令/位址
acanalyse code
分析**
snsearch for name(label) in current module
在當前模組中搜尋名稱(標號)
sobscan object files
掃瞄專案檔案
OllyDbg通用快捷鍵
ctrl f2 重啟程式，即重新啟動被除錯程式。如果當前沒有除錯的程式，ollydbg會執行歷史列表 history list 中的第乙個程式。程式重啟後，將會刪除所有記憶體斷點和硬體斷點。譯者注 從實際使用效果看，硬體斷點在程式重啟後並沒有移除。alt f2 關閉，即關閉被除錯程式。如果程式仍在執...
OllyDbg快捷鍵記錄帖
ollydbg 主線程視窗 1.彙編 對應的位址視窗 2.彙編 對應的十六進製制機器碼視窗 3.反彙編視窗 4.反彙編 對應的注釋資訊視窗 5.暫存器資訊視窗 6.當前執行到的反彙編 的資訊視窗 7 9.資料所在的記憶體位址，十六進製制，ascii碼 10 12.棧位址，存放的資料，對應說明資訊 o...
OllyDbg快捷鍵記錄帖
ollydbg 主線程視窗 1.彙編 對應的位址視窗 2.彙編 對應的十六進製制機器碼視窗 3.反彙編視窗 4.反彙編 對應的注釋資訊視窗 5.暫存器資訊視窗 6.當前執行到的反彙編 的資訊視窗 7 9.資料所在的記憶體位址，十六進製制，ascii碼 10 12.棧位址，存放的資料，對應說明資訊 o...