好友
阅读权限255
听众
最后登录1970-1-1
|
Hmily
发表于 2009-8-27 11:55
苦于StrongOD有这么好的功能,但是本人愚笨,一直不会用,请教了下海风牛,终于豁朗~下面的小插图加文字说明希望能帮助到还不会使用此功能的朋友们.....
先看这个图,选上Showbar,才会有下面的按钮,此时mem1按钮是红色,表示显示mem1时的Memory窗口(数据窗口)状态.
我们点击mem2按钮,这时我们重新选择Memory窗口的数据类型,就用反汇编吧
再点击mem3按钮,再选择个UniCode字符型
再点击mem4按钮,在反汇编类型上点Ctrl+G,还可以显示到固定地址的反汇编代码
此时,你可以来回单击不同的mem按钮,就可以切换成不同的数据类型和地址了,方便跟踪时查看不同的地址和类型.
再看看右下角的ESP,EBP还有None按钮,当你选中ESP按钮时,堆栈窗口的值就会锁定一直显示ESP寄存器的值,你可以单步试试,看看效果.
还有一个就是Command窗口了,这个大家应该都知道,就是下一些OllyDbg命令的,这个不再赘述,其他功能等待大家发现,希望我贴的图能帮助大家理解,知道功能的大牛也别拿砖拍我,小小经验仅此分享~ |
|
发帖前要善用【论坛搜索】功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。 |
|
|
|
|
|