mengxj168的博客

F2：在需要的地方下断点（INT3型断点）F3：选择打开程序F4：运行到所选择的那一行F7：单步进入F8：单步跟踪F9：执行程序（运行程序）ctrl+F2:重新载入alt+M:打开内存镜像其中要特别讲一下3个F9的区别和作用：根据Ollydbg.hlp的中文翻译Shift+F9 - 与F9相同，但是如果被调试程序发生异常而中止，调试器会首先尝试执行被调试程序指定的异常处理（请参考忽略Kernel32中的内存非法访问）。Ctrl+F9 - 执行直到返回，跟踪程序直到遇到返回，在此期间不进

IDA快捷键空格键 反汇编窗口切换文本跟图形ESC退到上一个操作地址G搜索地址或者符号N重命名分号键 注释ALT+M 添加标签CTRL+M 列出所有标签CTRL +S 二进制段的开始地址结束地址C code 光标地址出内容解析成代码P 在函数开始处使用P，从当前地址处解析成函数D data解析成数据A ASCII解析成ASCIIU unDefined解析成未定义的内容X 交叉引用F5 C伪代码菜单栏中的搜索功能中有ALT+T 搜索

nmap从入门到实战一、Nmap基础1.1、Nmap的简介1.3、指定范围扫描1.3.1连续范围扫描1.3.2、对子网连续段进行扫描1.3.3 不连续段扫描1.3.4 排除某个扫描目标1.3.5 对文件进行扫描1.3.6 随机确定扫描目标二、活跃主机探测2.1.1基于ARP协议的活跃主机探测原理2.1.2基于ARP主机探测2.2基于ICMP协议的活跃主机探测2.2.1通过icmp请求和应答进行主机...