ollydbg初步使用

  在汇编的学习中，我不由得感慨ollydbg的强大，正是因为有这样的工具，才使得逆向变得简单可行。因此，我想将ollydbg的使用做一个初步总结，以便于之后忘记时查阅（其实基本上都是书上的233）。   快捷键：F2                             set/reset breakpoint          设置或取消断点                 Ctrl+F2                      restart                               从头开始调试                 F4                             execute till cursor              执行到光标所在位置                 F7                             step into                            执行一条操作码，遇到call命令时，进入函数内部                 F8                             step over                           执行一条操作码，遇到call命令时，执行函数但不进入函数代码内部                 F9                             run                                     运行（遇到断点时暂停）                 Ctrl+F9                     execute till return               执行函数代码内的命令，直到遇到retn命令                 Ctrl+E                       edit data                            编辑数据                 Ctrl+G                      go to                                  跳转到指定地址                 ;                                comment                           添加注释                 :                                label                                  添加标签                 *                               show the current eip          显示当前eip的位置                 -                               show the previous cursor   显示上一个光标的位置                 enter                        preview call/jmp address   若光标处有call/jmp等指令，则跟踪并显示相关地址（用于简单查看函数内容）                 space                      assemble                            编写汇编代码 常用指令:右键菜单-查找-用户定义的注释                 右键菜单-查找-用户定义的标签                 右键菜单-查找-所有参考文本字符串                 右键菜单-查找-所有模块间的调用                 右键菜单-查找-所有模块中的名称                 右键菜单-复制到可执行文件（保留所修改的项目）