空格键 反汇编窗口切换文本跟图形 ESC退到上一个操作地址 G搜索地址或者符号 N重命名 分号键 注释 ALT+M 添加标签 CTRL+M 列出所有标签 CTRL +S 二进制段的开始地址结束地址 C code 光标地址出内容解析成代码 P 在函数开始处使用P，从当前地址处解析成函数 D data解析成数据 A ASCII解析成ASCII U unDefined解析成未定义的内容 X 交叉引用 F5 C伪代码 菜单栏中的搜索功能中 有ALT+T 搜索文本 ALT+B 搜索16进制 搜索opcode 如ELF文件头 打开断点列表 CTRL+ALT+B 单步步入 F7 单步不过 F8 运行到函数返回地址 CTRL+F7 运行到光标处 F4

搜索特征字符串。具体操作为：

①快捷键Ctrl+S，打开搜索类型选择对话框–>双击Strings，跳到字符串段–>菜单项“Search–>Text”；

②快捷键Alt+T，打开文本搜索对话框，在String文本框中输入要搜索的字符串点击OK即可；

tab查看函数。

ctrl+1, spance

G

alt+Q

alt+s

G-转到一个Jump Address

Create function __________________________________ P

Data __________________________________________ D

alt+G, 寄存器arm与thumb转换

X — 追踪某函数 F5–刷新 C---------------转成代码-----N-重命名函数，多看汇编，少看伪代码 H------------16进制转换 A---------- 生成一个字符串 U--------转成原数据 *--------------重新定义数组长度