1.调试操作
| 按键 |
说明 |
| F2 |
设置软件断点 |
| F3 |
打开调试 |
| F4 |
运行到光标处 |
| F7 |
单步步入 |
| F8 |
单步步过 |
| F9 |
运行 |
| Ctrl+F2 |
重新开始调试 |
| Ctrl+F7 |
自动步入、运行到OEP |
| Ctrl+F8 |
自动步过 |
| Ctrl+F9 |
运行到返回 |
| Ctrl+F11 |
跟踪步入 |
| Ctrl+A |
分析模块 |
| Ctrl+* |
修改 EIP 为选中地址 |
| Ctrl+“+” |
调整到前一个函数 |
| Ctrl+ “-” |
跳到下一个函数开始处 |
| Alt+F2 |
关闭调试进程 |
| Alt+F9 |
执行到用户代码 |
| Shift+F2 |
设置条件断点 |
2.代码、数据操作
| 按键 |
说明 |
| 空格 |
修改汇编指令 |
| 回车 |
进入 CALL 或 jmp 或 jcc |
| + |
下一步 |
| – |
返回上一步 |
| : |
标签 |
| ; |
注释 |
3.功能窗口操作
| 按键 |
说明 |
| Ctrl+B |
查找二进制数据 |
| Ctrl+E |
修改内存 |
| Ctrl+F |
打开命令搜索窗口(单个命令) |
| Ctrl+G |
打开跳转窗口 |
| Ctrl+S |
打开命令序列搜索窗口 |
| Ctrl+T |
设置条件 |
4.信息窗口操作
| 按键 |
说明 |
| Ctrl+N |
查看导入导出信息 |
| Alt+C |
显示 CPU 信息(反汇编、寄存器、 …) |
| Alt+B |
显示断点列表 |
| Alt+E |
查看模块 |
| Alt+K |
打开调用堆栈窗口 |
| Alt+L |
打开记录窗口(日志) |
| Alt+M |
显示内存布局 |
| Alt+o |
调试选项 |
| Alt+X |
关闭 OD |
| F10 |
打开当前窗口快捷键菜单 |
时光途径’Blog
