3.逆向分析Hello World!程序-下

5.继续补充，常用操作指令：

Ctrl+G    Go to       移动到指定地址，用来查看代码或内存，运行时不可用

F4        Execute till Cursor 执行到光标位置，即直接转到要调试的地址

;         Comment     添加注释 

User-defined comment  鼠标右键菜单Search for User-defined comment

:         Label       添加标签

User-defined label    鼠标右键惨淡Search for User-defined label

F2        Set/Reset BreakPoint 设置或取消断点(BP)

F9        运行（若设置了断点，则执行至断点处）

*         显示当前EIP（命令指针）位置

-         显示上一个光标的位置

Enter     若光标处有CALL/JMP等指令，则跟踪并显示相关地址（运行时不可用，简单查看函数内容时非常有用）

 

6.Basecamp 四种方式，直接到想去的位置。

（1）Goto(Ctrl+G),打开Enter expression to follow(输入跟踪表达式)对话框。

（2）设置断点,BP(Break Point,断点)（快捷键F2）。

程序在OD里加载起来的时候，直接F9跑起来，会自动卡到断点处的。

ALT+B 可以打开Breakpoints对话框，列出代码设置的断点。