ollydbg中的快捷鍵

1、通用快捷鍵［通用快捷鍵［Globalshtcuts］無論當前的OllyDbg窗口是什么，這些快捷鍵均有效：CtrlF2重啟程序，即重新啟動被調試程序。如果當前沒有調試的程序，OllyDbg會運行歷史列表［histylist］中的第一個程序。程序重啟后，將會刪除所有內存斷點和硬件斷點。譯者注：從實際使用效果看，硬件斷點在程序重啟后并沒有移除。AltF2關閉，即關閉被調試程序。如果程序仍在運行，會彈出一個提示信息，詢問您是否要關閉程序。F3

2、彈出“打開32位.EXE文件”對話框［Open32bit.EXEfile］，您可以選擇可執(zhí)行文件，并可以輸入運行參數。AltF5讓OllyDbg總在最前面。如果被調試程序在某個斷點處發(fā)生中斷，而這時調試程序彈出一個總在最前面的窗口（一般為模式消息或模式對話框［modalmessagedialog］），它可能會遮住OllyDbg的一部分，但是我們又不能移動最小化這個窗口。激活OllyDbg（比如按任務欄上的標簽）并按AltF5，OllyD

3、bg將設置成總在最前面，會反過來遮住剛才那個窗口。如果您再按一下AltF5，OllyDbg會恢復到正常狀態(tài)。OllyDbg是否處于總在最前面狀態(tài)，將會保存，在下一次調試時依然有效。當前是否處于總在最前面狀態(tài)，會顯示在狀態(tài)欄中。F7單步步入到下一條命令，如果當前命令是一個函數［Call］，則會停在這個函數體的第一條命令上。如果當前命令是是含有REP前綴，則只執(zhí)行一次重復操作。ShiftF7與F7相同，但是如果被調試程序發(fā)生異常而中止，調試

4、器會首先嘗試步入被調試程序指定的異常處理（請參考忽略Kernel32中的內存非法訪問）。CtrlF7自動步入，在所有的函數調用中一條一條地執(zhí)行命令（就像您按住F7鍵不放一樣，只是更快一些）。當您執(zhí)行其他一些單步命令，或者程序到達斷點，或者發(fā)生異常時，自動步入過程都會停止。每次單步步入，OllyDbg都會更新所有的窗口。所以為了提高自動步入的速度，請您關閉不必要成窗口，對于保留的窗口最好盡量的小。按Esc鍵，可以停止自動步入。F8單步步過

5、到下一條命令。如果當前命令是一個函數，則一次執(zhí)行完這個函數（除非這個函數內部包含斷點，或發(fā)生了異常）。如果當前命令是含有REP前綴，則會執(zhí)行完重復操作，并停在下一條命令上。ShiftF8與F8相同，但是如果被調試程序發(fā)生異常而中止，調試器會首先嘗試步過被調試程序指定的異常處理（請參考忽略Kernel32中的內存非法訪問）。CtrlF8自動步過，一條一條的執(zhí)行命令，但并不進入函數調用內部（就像您按住F8鍵不放一樣，只是更快一些）。當您執(zhí)行

6、其他一些單步命令，或者程序到達斷點，或者發(fā)生異常時，自動步過過程都會停止。每次單步步過，OllyDbg都會更新所有的窗口。所以為了提高自動步過的速度，請您關閉不必要成窗口，對于保留的窗口最好盡量的小。按Esc鍵，可以停止自動步過。F9讓程序繼續(xù)執(zhí)行。AltF3關閉當前窗口。CtrlF4關閉當前窗口。F5最大化當前窗口或將當前窗口大小改為正常化。F6切換到下一個窗口。ShiftF6切換到前一個窗口。F10打開與當前窗口或面板相關的快捷菜單

7、。左方向鍵顯示窗口左方一個字節(jié)寬度的內容。Ctrl左方向鍵顯示窗口左方一欄的內容。右方向鍵顯示窗口右方一個字節(jié)寬度的內容Ctrl右方向鍵顯示窗口右方一欄的內容反匯編窗口中的快捷鍵［Disassemblershtcuts］當CPU窗口中的反匯編面板［Disassemblerpane］處于激活狀態(tài)時，您可以使用以下快捷鍵：回車鍵將選中的命令添加到命令歷史［commhisty］中，如果當前命令是一個跳轉、函數或者是轉換表的一個部分，則進入到目

8、的地址。退格鍵移除選中部分的自動分析信息。如果分析器將代碼誤識別為數據，這個快捷鍵就非常有用。請參考解碼提示［decodinghints］.Alt退格鍵撤消所選部分的修改，以備份數據的相應內容替換所選部分。僅當備份數據存在且與所選部分不同時可用。CtrlF1如果API幫助文件已經選擇，將打開與首個選擇行內的符號名相關聯(lián)的幫助主題。F2在首個選擇的命令上開關INT3斷點［Breakpoint］，也可以雙擊該行第二列。ShiftF2在首個選