文章目錄

• 一、顯示模塊窗口
• 二、顯示記錄窗口
• 三、顯示內(nèi)存窗口
• 四、顯示線程
• 五、顯示句柄
• 六、顯示 CPU
• 七、多窗口界面

一、顯示模塊窗口

---

點擊 OD 中的 e 按鈕 , 可以顯示 " 模塊窗口 " ,

" 模塊窗口 " 內(nèi)容如下 , 在模塊窗口中 , 顯示的都是 可執(zhí)行文件 和 加載的 dll 動態(tài)庫 ;

可執(zhí)行模塊窗口 ; 點擊最大化 , 就變成了正常狀態(tài) ;

雙擊相應(yīng)的 動態(tài)庫 / 可執(zhí)行程序 模塊 , 即可進入該模塊對應(yīng)的 地址進行調(diào)試 ;

一般情況下, 進入的是本程序模塊 , 在本次調(diào)試中 , 就是 sctrike.exe 可執(zhí)行文件模塊 ;

在 模塊窗口 中, 雙擊 sctrike.exe 模塊 , 即可進入如下界面 ;

二、顯示記錄窗口

---

點擊 l 按鈕 , 切換到 " 顯示記錄窗口 " ;

點擊最大化 , 就變成了正常狀態(tài) ;

三、顯示內(nèi)存窗口

---

點擊 m 按鈕 , 顯示內(nèi)存窗口 ;

四、顯示線程

---

點擊 t 按鈕 , 顯示線程 ;

五、顯示句柄

---

點擊 h 按鈕 , 顯示句柄 ;

六、顯示 CPU

---

點擊 c 按鈕 , 顯示 CPU ;

這個是默認(rèn)的調(diào)試界面 ;

七、多窗口界面

---

有時點擊會出現(xiàn)如下情況 , 點擊任意一個最大化 , 即可復(fù)原 ;

總結(jié)

以上是生活随笔為你收集整理的【Windows 逆向】OD 调试器工具 ( 显示模块窗口 | 显示记录窗口 | 显示内存窗口 | 显示线程 | 显示句柄 | 显示 CPU | 多窗口界面 )的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。