OD的命令大全
命令行插件支持的命令
CALC
判斷表達式
WATCH
添加監視表達式
AT
在指定地址進行反匯編
FOLLOW
跟隨命令
ORIG
反匯編于 EIP
DUMP
在指定地址進行轉存
DA
轉存為反匯編代碼
?
DB
使用十六進制字節格式轉存
DC
使用 ASCII 格式轉存
DD
轉存在堆棧格式
DU
轉存在 UNICODE 格式
DW
使用十六進制字詞格式轉存
?
AS
(AS + 地址 + 字符串)
在指定地址進行匯編
?
BP
進行條件中斷(有條件的斷點)
BPX
中斷在全部調用 (Call)
BPD
清除全部調用中的斷點
BC
清除斷點
MR
內存斷點于訪問時
MW
內存斷點于寫入時
?
MD
清除內存斷點
?
HR
訪問時進行硬件中斷
HW
寫入時進行硬件中斷
HE
執行時進行硬件中斷
HD
清除硬件斷點
?
STOP
停止運行程序調試
PAUSE
暫停執行程序調試
RUN
運行程序進行調試
?
GE
運行和通過例外
SI
單步進入 Call 中
SO
步過 Call
TI
跟蹤進入直到地址
?
TO
跟蹤步過直到地址
TC
跟蹤進入直到滿足條件
TOC
跟蹤步過直到滿足條件
?
TR
運行直到返回
?
TU
運行直到用戶代碼
?
LOG
查看記錄窗口
?
MOD
查看模塊窗口
MEM
查看內存窗口
CPU
查看 CPU 窗口
CS
查看 Call 堆棧
?
BRK
查看斷點窗口
OPT
打開選項設置窗口
?
EXIT
退出 OllyDbg
?
QUIT
退出 OllyDbg
OPEN
打開一個可執行文件
?
CLOSE
關閉可執行文件
RST
重新運行當前程序
?
HELP
查看 API 函數的幫助
CALC
判斷表達式
WATCH
添加監視表達式
AT
在指定地址進行反匯編
FOLLOW
跟隨命令
ORIG
反匯編于 EIP
DUMP
在指定地址進行轉存
DA
轉存為反匯編代碼
?
DB
使用十六進制字節格式轉存
DC
使用 ASCII 格式轉存
DD
轉存在堆棧格式
DU
轉存在 UNICODE 格式
DW
使用十六進制字詞格式轉存
?
AS
(AS + 地址 + 字符串)
在指定地址進行匯編
?
BP
進行條件中斷(有條件的斷點)
BPX
中斷在全部調用 (Call)
BPD
清除全部調用中的斷點
BC
清除斷點
MR
內存斷點于訪問時
MW
內存斷點于寫入時
?
MD
清除內存斷點
?
HR
訪問時進行硬件中斷
HW
寫入時進行硬件中斷
HE
執行時進行硬件中斷
HD
清除硬件斷點
?
STOP
停止運行程序調試
PAUSE
暫停執行程序調試
RUN
運行程序進行調試
?
GE
運行和通過例外
SI
單步進入 Call 中
SO
步過 Call
TI
跟蹤進入直到地址
?
TO
跟蹤步過直到地址
TC
跟蹤進入直到滿足條件
TOC
跟蹤步過直到滿足條件
?
TR
運行直到返回
?
TU
運行直到用戶代碼
?
LOG
查看記錄窗口
?
MOD
查看模塊窗口
MEM
查看內存窗口
CPU
查看 CPU 窗口
CS
查看 Call 堆棧
?
BRK
查看斷點窗口
OPT
打開選項設置窗口
?
EXIT
退出 OllyDbg
?
QUIT
退出 OllyDbg
OPEN
打開一個可執行文件
?
CLOSE
關閉可執行文件
RST
重新運行當前程序
?
HELP
查看 API 函數的幫助
總結
- 上一篇: 使用PowerDbg自动化Windbg调
- 下一篇: OD断点大全