1.调试操作
按键 |
说明 |
F2 |
设置软件断点 |
F3 |
打开调试 |
F4 |
运行到光标处 |
F7 |
单步步入 |
F8 |
单步步过 |
F9 |
运行 |
Ctrl+F2 |
重新开始调试 |
Ctrl+F7 |
自动步入、运行到OEP |
Ctrl+F8 |
自动步过 |
Ctrl+F9 |
运行到返回 |
Ctrl+F11 |
跟踪步入 |
Ctrl+A |
分析模块 |
Ctrl+* |
修改 EIP 为选中地址 |
Ctrl+“+” |
调整到前一个函数 |
Ctrl+ “-” |
跳到下一个函数开始处 |
Alt+F2 |
关闭调试进程 |
Alt+F9 |
执行到用户代码 |
Shift+F2 |
设置条件断点 |
2.代码、数据操作
按键 |
说明 |
空格 |
修改汇编指令 |
回车 |
进入 CALL 或 jmp 或 jcc |
+ |
下一步 |
– |
返回上一步 |
: |
标签 |
; |
注释 |
3.功能窗口操作
按键 |
说明 |
Ctrl+B |
查找二进制数据 |
Ctrl+E |
修改内存 |
Ctrl+F |
打开命令搜索窗口(单个命令) |
Ctrl+G |
打开跳转窗口 |
Ctrl+S |
打开命令序列搜索窗口 |
Ctrl+T |
设置条件 |
4.信息窗口操作
按键 |
说明 |
Ctrl+N |
查看导入导出信息 |
Alt+C |
显示 CPU 信息(反汇编、寄存器、 …) |
Alt+B |
显示断点列表 |
Alt+E |
查看模块 |
Alt+K |
打开调用堆栈窗口 |
Alt+L |
打开记录窗口(日志) |
Alt+M |
显示内存布局 |
Alt+o |
调试选项 |
Alt+X |
关闭 OD |
F10 |
打开当前窗口快捷键菜单 |