快捷键
例子
DUMP���ڿ�ݼ�����
-------------------------------------------------------------------------------------------
1����DUMP���ڰ���CTRL + ���˫��������ʾ��ASM������ʾѡ�еĵ�һ���ֽڿ�ʼ��ַ�Ĵ���
0040399D 89 0D 78 6E 42 00 C1 E1 08 03 CA 89 0D 74 6E 42 ..xnB.��..?.tnB
004039AD 00 C1 E8 10 A3 70 6E 42 00 6A 01 E8 8B 48 00 00 .��.�pnB.j.?H..
004039BD 59 85 C0 75 08 6A 1C E8 C3 00 00 00 59 E8 9D 2F Y.�u.j.��...Y�/
����CTRL + ���˫������ASM������ʾ��������
0040399D |. 890D 786E4200 mov [426E78], ecx
004039A3 |. C1E1 08 shl ecx, 8
004039A6 |. 03CA add ecx, edx
004039A8 |. 890D 746E4200 mov [426E74], ecx
004039AE |. C1E8 10 shr eax, 10
004039B1 |. A3 706E4200 mov [426E70], eax
-------------------------------------------------------------------------------------------
2��DUMP���ڰ���CTRL +ENTER����ʾ����ѡ�еĵ�һ���ֽڿ�ʼ��DWORDֵ��6E780D89����������
0040399D 89 0D 78 6E 42 00 C1 E1 08 03 CA 89 0D 74 6E 42 ..xnB.��..?.tnB
004039AD 00 C1 E8 10 A3 70 6E 42 00 6A 01 E8 8B 48 00 00 .��.�pnB.j.?H..
004039BD 59 85 C0 75 08 6A 1C E8 C3 00 00 00 59 E8 9D 2F Y.�u.j.��...Y�/
-------------------------------------------------------------------------------------------
3��DUMP���ڰ���ENTER��ʱ����ʾ��DUMP����ѡ�еĵ�һ���ֽڿ�ʼ��DWORDֵ
0041C214 C1 B6 80 7C C0 AD 80 7C 18 9C 80 7C F4 A0 80 7C ?.|?.|.?|?.|
0041C224 D6 BD 80 7C 9A 97 80 7C 86 97 80 7C A2 FE 80 7C ?.|?.|...|.?|
0041C234 4F FC 80 7C B7 CC 80 7C A9 BE 80 7C D5 9F 80 7C O?|.?|��.|՟.|
��0041C214����ENTER����DUMP������ʾ��������
7C80B6C1 >8B FF 55 8B EC 83 7D 08 00 74 18 FF 75 08 E8 C0 ..U.?}..t..u.��
7C80B6D1 29 00 00 85 C0 74 08 FF 70 04 E8 7D 2D 00 00 5D )...�t..p.�}-..]
7C80B6E1 C2 04 00 64 A1 18 00 00 00 8B 40 30 8B 40 08 EB ?.d......@0.@.
-------------------------------------------------------------------------------------------
4������ESC���������ڰ�С���̵ļ��š�-��������ʾ��һ�������ַ
5������~���������ڰ�С���̵ļ��š�+��������ʾ��һ�������ַ
-------------------------------------------------------------------------------------------
6������INSERT���������ڰ�DUMP����ѡ�е�������дΪ��00��
7������DELETE���������ڰ�DUMP����ѡ�е�������дΪ��90��
-------------------------------------------------------------------------------------------
8������Shift+C��������ѡ�е�����Ķ����ƴ��븴�Ƶ��������У������ֽ�֮����һ���ո�
C1 B6 80 7C C0 AD 80 7C 18 9C 80 7C F4 A0 80 7C
9������Shift+X��������ѡ�е�����Ķ����ƴ��븴�Ƶ��������У������ֽ�֮�����ո�
C1B6807CC0AD807C189C807CF4A0807C
10������Shift+V�������Ѽ������еĶ����ƴ���ճ����ָ������ʼ��ַ�У�ֻ��Ҫѡ����ʼ��ַ���ɣ�
-------------------------------------------------------------------------------------------
11������Ctrl+X��������ѡ�еĵ�һ���ֽڵĵ�ַ���Ƶ���������
0041C214 C1 B6 80 7C C0 AD 80 7C 18 9C 80 7C F4 A0 80 7C ?.|?.|.?|?.|
0041C224 D6 BD 80 7C 9A 97 80 7C 86 97 80 7C A2 FE 80 7C ?.|?.|...|.?|
����Ctrl+X��������7C80B6C1���Ƶ���������
-------------------------------------------------------------------------------------------
12������T��������ASM�����и���ѡ�еĵ�һ���ֽڿ�ʼ��DWORDֵ��Ȼ���DUMP���ڹ���ƶ�����һ��DWORD
0041C000 >E7 EB DA 77 F4 EA DA 77 1B C4 DC 77 1B 76 DA 77 ���w���w.��w.v�w
0041C010 >4A CF DB 77 F0 6B DA 77 00 00 00 00 CF 65 17 5D J��w�k�w....�e.]
0041C020 00 00 00 00 36 8B EF 77 70 8A EF 77 70 5B EF 77 ....6.�wp��wp[�w
����T��������ASM�����п����������ݣ�����Զ���0041C000�ƶ���0041C004
77DAEBE7 > 6A 2C push 2C
77DAEBE9 68 28EDDA77 push 77DAED28
77DAEBEE E8 267DFFFF call 77DA6919
77DAEBF3 33DB xor ebx, ebx
77DAEBF5 895D E4 mov [ebp-1C], ebx
77DAEBF8 817D 08 0400008>cmp dword ptr [ebp+8], 80000004
-------------------------------------------------------------------------------------------
13���� ��alt+1 ~ alt+5������Ӧ����ڴ洰�ڵĿ����л�
14���������DUMP�����ƶ�ʱ����OLLYDBG����Ϣ��ʾ������ʾDUMP����ѡ���������Ϣ�� Start��End��Size��Value��
-------------------------------------------------------------------------------------------
15������Shift + ENTER��������ASM�����и���ѡ�еĵ�һ���ֽڿ�ʼ��DWORDֵ
0041C000 >E7 EB DA 77 F4 EA DA 77 1B C4 DC 77 1B 76 DA 77 ���w���w.��w.v�w
0041C010 >4A CF DB 77 F0 6B DA 77 00 00 00 00 CF 65 17 5D J��w�k�w....�e.]
0041C020 00 00 00 00 36 8B EF 77 70 8A EF 77 70 5B EF 77 ....6.�wp��wp[�w
����Shift + ENTER��������ASM���������������
77DAEBE7 > 6A 2C push 2C
77DAEBE9 68 28EDDA77 push 77DAED28
77DAEBEE E8 267DFFFF call 77DA6919
77DAEBF3 33DB xor ebx, ebx
77DAEBF5 895D E4 mov [ebp-1C], ebx
77DAEBF8 817D 08 0400008>cmp dword ptr [ebp+8], 80000004
-------------------------------------------------------------------------------------------
Asm���ڿ�ݼ�
-------------------------------------------------------------------------------------------
1����ASM���ڰ���CTRL + ���˫�������ߡ�CTRL + ENTER������ʾ��DUMP������ʾѡ�еĵ�һ���ֽڿ�ʼ��ַ�Ĵ���
0040399D |. 890D 786E4200 mov [426E78], ecx
004039A3 |. C1E1 08 shl ecx, 8
004039A6 |. 03CA add ecx, edx
004039A8 |. 890D 746E4200 mov [426E74], ecx
004039AE |. C1E8 10 shr eax, 10
004039B1 |. A3 706E4200 mov [426E70], eax
������CTRL + ���˫�������ߡ�CTRL + ENTER����DUMP������ʾ��������
0040399D 89 0D 78 6E 42 00 C1 E1 08 03 CA 89 0D 74 6E 42 ..xnB.��..?.tnB
004039AD 00 C1 E8 10 A3 70 6E 42 00 6A 01 E8 8B 48 00 00 .��.�pnB.j.?H..
004039BD 59 85 C0 75 08 6A 1C E8 C3 00 00 00 59 E8 9D 2F Y.�u.j.��...Y�/
-------------------------------------------------------------------------------------------
2����ASM���ڰ��� ENTER������������ѡ�����
һ����ֻ�мĴ������ڴ��ַ��ָ���У���DUMP������ʾ�ڴ��ַ
004039B1 |. A3 706E4200 mov [426E70], eax //������� ENTER����
��DUMP������ʾ
00426E70 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
00426E80 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
00426E90 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
���������ڴ��ַ��������ͬʱ���ڵ�ָ���У���DUMP���ڸ���������
0040399D C705 786E4200>mov dword ptr [426E78], 00421234 //������� ENTER����
��DUMP������ʾ
00421234 72 73 74 46 69 6C 65 41 00 00 63 00 44 75 70 6C rstFileA..c.Dupl
00421244 69 63 61 74 65 48 61 6E 64 6C 65 00 F7 00 47 65 icateHandle...Ge
00421254 74 43 75 72 72 65 6E 74 50 72 6F 63 65 73 73 00 tCurrentProcess.
ע�⣺���ڴ��ַ������������һ�����ڴ����ݲ����ڵĻ���ENTER��������ѡ������һ��������DUMP���ڸ���
����
0040399D C705 786E4200>mov dword ptr [426E78], 123 //������� ENTER����
��Ϊ[123]���ڴ����ݲ����ڣ����ⰴENTER����strongOD�����ܵ�ѡ��[426E78]����
00426E78 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
00426E88 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
00426E98 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
-------------------------------------------------------------------------------------------
3����ASM���ڰ���ALT + ENTER������2��ѡ�����
һ����Ϊ��תָ�jmp, call,retn��ʱ��DUMP���浽Ŀ�ĵ�ַ
004039C0 |. /75 08 jnz short 004039CA //�������ALT + ENTER��
DUMP������ʾ
004039CA E8 9D 2F 00 00 85 C0 75 08 6A 10 E8 B2 00 00 00 �/...�u.j.?...
004039DA 59 33 F6 89 75 FC E8 A7 46 00 00 FF 15 DC C0 41 Y3?u��F....��A
004039EA 00 A3 98 85 42 00 E8 65 45 00 00 A3 60 6E 42 00 .?.B.�eE..�`nB.
���������ڴ��ַ��������ͬʱ���ڵ�ָ���У���DUMP���ڸ����ڴ��ַ
004039A7 C705 746E4200>mov dword ptr [426E74], 00411200 //�������ALT + ENTER��
DUMP������ʾ
00426E74 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
00426E84 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
00426E94 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
-------------------------------------------------------------------------------------------
4����ASM���ڰ���Shift + ENTER������3��ѡ�����
һ����Ϊ��תָ�jmp, call,retn��ʱ��ASM���ڸ��浽��תĿ�ĵ�ַ
004039B8 E8 8B480000 call 00408248 //�������Shift + ENTER��
ASM������ʾ
00408248 /$ 33C0 xor eax, eax
0040824A |. 6A 00 push 0
0040824C |. 394424 08 cmp [esp+8], eax
00408250 |. 68 00100000 push 1000
������ֻ���ڴ��ַ�����������е�һ�����ڵ�ָ���ASM���ڸ����ڴ��ַ��������
00408261 |. A3 5C824200 mov [42825C], eax //�������Shift + ENTER��
00408266 B8 5C824200 mov eax, 0042825C //�������Shift + ENTER��
ASM������ʾ
0042825C 0000 add [eax], al
0042825E 0000 add [eax], al
00428260 0000 add [eax], al
00428262 0000 add [eax], al
���������ڴ��ַ��������ͬʱ���ڵ�ָ���ASM���ڸ���������
00408261 C705 5C824200>mov dword ptr [42825C], 00421680 //�������Shift + ENTER��
ASM������ʾ
00421680 0000 add [eax], al
00421682 F0:0047 65 lock add [edi+65], al
00421686 74 43 je short 004216CB
00421688 6C ins byte ptr es:[edi], dx
-------------------------------------------------------------------------------------------
5������ESC���������ڰ�С���̵ļ��š�-��������ʾ��һ�������ַ
6������~���������ڰ�С���̵ļ��š�+��������ʾ��һ�������ַ
-------------------------------------------------------------------------------------------
7������INSERT���������ڰ�ASM����ѡ�е�������дΪ��00��
8������DELETE���������ڰ�ASM����ѡ�е�������дΪ��90��
-------------------------------------------------------------------------------------------
9������Shift+C��������ѡ�е�����Ķ����ƴ��븴�Ƶ��������У������ֽ�֮����һ���ո�
C1 B6 80 7C C0 AD 80 7C 18 9C 80 7C F4 A0 80 7C
10������Shift+X��������ѡ�е�����Ķ����ƴ��븴�Ƶ��������У������ֽ�֮�����ո�
C1B6807CC0AD807C189C807CF4A0807C
11������Shift+V�������Ѽ������еĶ����ƴ���ճ����ָ������ʼ��ַ�У�ֻ��Ҫѡ����ʼ��ַ���ɣ�
-------------------------------------------------------------------------------------------
12������Ctrl+X��������ѡ�еĵ�һ���ֽڵĵ�ַ���Ƶ���������
1000481A mov dword ptr ds:[10001000],40304C //�������Ctrl+X����
��Ctrl+X�����ַ01000481A ���Ƶ�������
-------------------------------------------------------------------------------------------
13�������ּ�1--9����ѡ�еذ�������Ӧ�ĸ����ġ�0x90��
0040397F 53 push ebx
00403980 56 push esi //ѡ�����У�����2��
00403981 57 push edi
00403982 8965 E8 mov [ebp-18], esp
��ASM�����еõ�
0040397F 53 push ebx
00403980 90 nop
00403981 90 nop
00403982 8965 E8 mov [ebp-18], esp
-------------------------------------------------------------------------------------------
STACK���ڿ�ݼ�
-------------------------------------------------------------------------------------------
1������ESC��������STACK���ڸ��浽ESPָ�봦
2������~��������STACK���ڸ��浽ESPָ�봦
3��STACK���ڰ���CTRL +ENTER����ASM���ڸ���ѡ�е�һ���ֽ����ڵ�ַ
0012FFC4 7C816FF7 //�����CTRL +ENTER��
0012FFC8 7C930738
0012FFCC FFFFFFFF
ASM���ڵõ�
0012FFC4 F76F 81 imul dword ptr [edi-7F]
0012FFC7 - 7C 38 jl short 00130001
0012FFC9 07 pop es
-------------------------------------------------------------------------------------------
4��STACK���ڰ���ALT +ENTER����DUMP���ڸ���ѡ�е�һ���ֽ����ڵ�ַ
0012FFC4 7C816FF7 //�����ALT +ENTER��
0012FFC8 7C930738
0012FFCC FFFFFFFF
DUMP���ڵõ�
0012FFC4 F7 6F 81 7C 38 07 93 7C FF FF FF FF 00 50 FD 7F .o.|8..|.....P?
0012FFD4 B8 C5 54 80 C8 FF 12 00 08 D6 72 81 FF FF FF FF .�T.?...�r.....
0012FFE4 30 9A 83 7C 00 70 81 7C 00 00 00 00 00 00 00 00 0?|.p.|........
-------------------------------------------------------------------------------------------
5��STACK���ڰ���Shift +ENTER����DUMP����ѡ�еĵ�һ���ֽڿ�ʼ��DWORDֵ
0012FFC4 7C816FF7 //�����Shift +ENTER��
0012FFC8 7C930738
0012FFCC FFFFFFFF
DUMP���ڵõ�
7C816FF7 50 E8 7B 50 FF FF 90 90 90 FF FF FF FF B2 37 84 P�{P..........7.
7C817007 7C C8 37 84 7C 90 90 90 90 90 8B FF 55 8B EC 81 |?.|.......U.?
7C817017 EC C8 00 00 00 A1 CC 46 88 7C 53 56 8B 75 0C 57 ��....�F.|SV.u.W
-------------------------------------------------------------------------------------------
6��STACK���ڰ���ENTER����ASM����ѡ�еĵ�һ���ֽڿ�ʼ��DWORDֵ
0012FFC4 7C816FF7 //�����Shift +ENTER��
0012FFC8 7C930738
0012FFCC FFFFFFFF
ASM���ڵõ�
7C816FF7 50 push eax
7C816FF8 E8 7B50FFFF call ExitThread
7C816FFD 90 nop
7C816FFE 90 nop
-------------------------------------------------------------------------------------------
7��STACK���ڰ� ��alt +1��������STACK���ڸ��浽ESPָ�봦
8��STACK���ڰ� ��alt +2��������STACK���ڸ��浽EBPָ�봦
9��STACK���ڰ� ��alt +3��������STACK���ڸ��浽NONEָ�봦
-------------------------------------------------------------------------------------------
CPU REG���ڿ�ݼ�
1����ESC���͡�`����ʵ��View FPU,View MMX,View 3D Now!,View Debug�Ŀ����л�.
2����SHIFT+���ּ�1��8��(�ֱ��ӦEAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI)����������ʾ��CPUASM������
3����CTRL+���ּ�1��8��(�ֱ��ӦEAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI)����������ʾ��CPUDUMP������
-------------------------------------------------------------------------------------------