2.3.2 OllyDbg 调试器
快捷键
Ctrl+F1：打开与所选行内符号相关的 API 帮助文档。F2：在光标选定位置按 F2 键设置或取消断点。Shift+F2：在首个选择命令设置条件断点。Ctrl+F2：重新启动被调试程序。F4：运行到光标选定位置处暂停。Shift+F4：设置记录断点。F5：最大化当前窗口。Ctrl+F5：打开与首个选择的命令相对应的源文件。Alt+F5：让 OllyDbg 窗口总在最前面。F6：切换到下一个窗口。Shift+F6：切换到前一个窗口。F7：单步步入：每次执行一条指令，遇到 call 等子程序时进入其中。Shift+F7：与 F7 相同，但当被调试程序发生异常而中止时，调试器首先尝试步入被调试程序指定的异常处理。Ctrl+F7：自动步入，在所有的函数调用中一条一条地执行命令。Alt+F7：转到上一个找到的参考。F8：单步步过，每次执行一条指令，遇到 call 等子程序时不进入其中。Shift+F8：与 F8 相同，但当被调试程序发生异常而中止时，调试器首先尝试步过被调试程序指定的异常处理。Ctrl+F8：自动步过，一条一条执行命令，但不进入函数内部调用。Alt+F8：转到下一个找到的参考。F9：运行，被调试软件继续运行，直到遇到下一个断点。Shift+F9：与 F9 相同，但当被调试程序发生异常而中止时，调试器首先尝试执行被调试程序指定的异常处理。Ctrl+F9：执行到返回，在执行到一个 ret 指令时暂停，常用于从当前函数快速返回到上一个函数。Alt+F9：执行到用户代码，可用于从系统部分快速返回到被调试程序部分。F10：打开与当前窗口或面板相关的快捷菜单。Ctrl+F11：Run 跟踪步入，一条一条执行命令，进入子函数调用，并把寄存器信息加入到 Run 跟踪的存储数据中。F12：停止执行，暂停所有线程。Ctrl+F12：Run 跟踪步过，一条一条执行命令，不进入子函数调用，并把寄存器信息加入到 Run 跟踪的存储数据中。Alt+F3：关闭当前窗口。Alt+B：显示断点窗口。Alt+C：显示 CPU 窗口。Alt+E：显示模块列表。Alt+K：显示调用栈。Alt+L：显示日志窗口。Alt+M：显示内存窗口。Alt+O：显示选项对话框。Alt+Backspace：撤销对所选部分的修改。Ctrl+A：分析当前模块的代码段。Ctrl+B：开始二进制搜索。Ctrl+E：以十六进制格式编辑所选内容。Ctrl+F：开始命令搜索。Ctrl+G：转到某地址。Ctrl+J：列出所有的涉及到该位置的调用和跳转。Ctrl+K：查看与当前函数相关的调用树。Ctrl+L：搜索下一个。Ctrl+N：打开当前模块的名称列表。Ctrl+O：扫描对象文件。Ctrl+P：显示补丁窗口。Ctrl+R：搜索所选命令的参考。Ctrl+S：命令搜索。Ctrl+T：打开“暂停Run跟踪”对话框。Esc：停止自动执行或跟踪。Enter：将选中的命令添加到命令历史，如果当前命令是一个跳转或者函数，则进入到目的地址。Backspace：如果分析器将代码误识为数据，可以将选中部分的自动分析信息移除。- *：转到原始位置
Ctrl+*：指定新的起始位置。+：如果 Run 跟踪没有激活，则根据历史命令跳到下一条运行过命令的地方；否则跳到 Run 跟踪的下一个记录。Ctrl++：跳到前一个函数的开始处。-：如果 Run 跟踪没有激活，则根据历史命令跳到前一条运行过命令的地方；否则跳到 Run 跟踪的前一个记录。Ctrl+-：跳到下一个函数的开始处。Space：修改命令。:：添加标签。;：添加注释。
命令行插件
参考资料