欢迎访问 生活随笔!

生活随笔

当前位置: 首页 > 运维知识 > windows >内容正文

windows

【Windows 逆向】OD 调试器工具 ( 显示模块窗口 | 显示记录窗口 | 显示内存窗口 | 显示线程 | 显示句柄 | 显示 CPU | 多窗口界面 )

发布时间:2025/6/17 windows 53 豆豆

文章目录

  • 一、显示模块窗口
  • 二、显示记录窗口
  • 三、显示内存窗口
  • 四、显示线程
  • 五、显示句柄
  • 六、显示 CPU
  • 七、多窗口界面





一、显示模块窗口



点击 OD 中的 e 按钮 , 可以显示 " 模块窗口 " ,

" 模块窗口 " 内容如下 , 在模块窗口中 , 显示的都是 可执行文件 和 加载的 dll 动态库 ;

可执行模块窗口 ; 点击最大化 , 就变成了正常状态 ;

双击相应的 动态库 / 可执行程序 模块 , 即可进入该模块对应的 地址进行调试 ;

一般情况下, 进入的是本程序模块 , 在本次调试中 , 就是 sctrike.exe 可执行文件模块 ;

在 模块窗口 中, 双击 sctrike.exe 模块 , 即可进入如下界面 ;





二、显示记录窗口



点击 l 按钮 , 切换到 " 显示记录窗口 " ;


点击最大化 , 就变成了正常状态 ;





三、显示内存窗口



点击 m 按钮 , 显示内存窗口 ;





四、显示线程



点击 t 按钮 , 显示线程 ;





五、显示句柄



点击 h 按钮 , 显示句柄 ;





六、显示 CPU



点击 c 按钮 , 显示 CPU ;

这个是默认的调试界面 ;





七、多窗口界面



有时点击会出现如下情况 , 点击任意一个最大化 , 即可复原 ;

总结

以上是生活随笔为你收集整理的【Windows 逆向】OD 调试器工具 ( 显示模块窗口 | 显示记录窗口 | 显示内存窗口 | 显示线程 | 显示句柄 | 显示 CPU | 多窗口界面 )的全部内容,希望文章能够帮你解决所遇到的问题。

如果觉得生活随笔网站内容还不错,欢迎将生活随笔推荐给好友。