【Windows 逆向】OD 调试器工具 ( 显示模块窗口 | 显示记录窗口 | 显示内存窗口 | 显示线程 | 显示句柄 | 显示 CPU | 多窗口界面 )
生活随笔
收集整理的这篇文章主要介绍了
【Windows 逆向】OD 调试器工具 ( 显示模块窗口 | 显示记录窗口 | 显示内存窗口 | 显示线程 | 显示句柄 | 显示 CPU | 多窗口界面 )
小编觉得挺不错的,现在分享给大家,帮大家做个参考.
文章目录
- 一、显示模块窗口
- 二、显示记录窗口
- 三、显示内存窗口
- 四、显示线程
- 五、显示句柄
- 六、显示 CPU
- 七、多窗口界面
一、显示模块窗口
点击 OD 中的 e 按钮 , 可以显示 " 模块窗口 " ,
" 模块窗口 " 内容如下 , 在模块窗口中 , 显示的都是 可执行文件 和 加载的 dll 动态库 ;
可执行模块窗口 ; 点击最大化 , 就变成了正常状态 ;
双击相应的 动态库 / 可执行程序 模块 , 即可进入该模块对应的 地址进行调试 ;
一般情况下, 进入的是本程序模块 , 在本次调试中 , 就是 sctrike.exe 可执行文件模块 ;
在 模块窗口 中, 双击 sctrike.exe 模块 , 即可进入如下界面 ;
二、显示记录窗口
点击 l 按钮 , 切换到 " 显示记录窗口 " ;
点击最大化 , 就变成了正常状态 ;
三、显示内存窗口
点击 m 按钮 , 显示内存窗口 ;
四、显示线程
点击 t 按钮 , 显示线程 ;
五、显示句柄
点击 h 按钮 , 显示句柄 ;
六、显示 CPU
点击 c 按钮 , 显示 CPU ;
这个是默认的调试界面 ;
七、多窗口界面
有时点击会出现如下情况 , 点击任意一个最大化 , 即可复原 ;
总结
以上是生活随笔为你收集整理的【Windows 逆向】OD 调试器工具 ( 显示模块窗口 | 显示记录窗口 | 显示内存窗口 | 显示线程 | 显示句柄 | 显示 CPU | 多窗口界面 )的全部内容,希望文章能够帮你解决所遇到的问题。
- 上一篇: 【Windows 逆向】OD 调试器工具
- 下一篇: 【Windows 逆向】OD 调试器工具