快捷键详情跳转 OD：窗口分为

简述： L：显示调试信息，在程序意外结束或者产生异常的时候，可以在这里看到原因 E：模块信息，可以用于查看当前程序内所有模块的基址 M：内存信息，可以查看到目标数据在什么区段，访问权限是什么 T： 查看线程，可以在进行多线程调试的时候，挂起和恢复指定的某个或所有线程 W：窗口界面，会识别到应用程序的窗口信息。 H：用于查看内核对象 C：分析的时候使用的主窗口，可以查看很多信息 /：补丁窗口，能够显示出所有的对当前应用程序的修改 K：调用堆栈，可以通过它找到调用某一个函数的位置，通常会被用于查找关键代码 B：断点窗口，保存的是所有的软件断点信息 R：显示所有的参考，即查找到的所有内容，根据具体查找的项不同输出也会不同 S：显示程序的源码 … ：用于显示模拟执行(跟踪)的指令，能够显示出指令运行期间寄存器的值，脱壳（混淆）

显示调试信息，在程序意外结束或者产生异常时，可以在这里看到原因

模块信息，可以查看当前程序内所有的模块地址

内存信息，可以看到目标数据在什么区段，访问权限是什么

查看线程，可以在遇到多线程调试的时候，挂起和恢复某个或者全部线程

窗口界面，会识别到应用程序的窗口信息，用于参考

用于查看内核对象

分析时候的主窗口，可以查看很多信息

能够显示出所有对当前程序的修改

调用堆栈：通过它找到调用某一个函数的位置，通常被用于查找关键代码

保存所有断点的信息

可以通过查找指令(ctrl+f) 和 查找指令序列(ctrl+s) 查找到目标指令，使用 (Ctrl+L)查找下一个 查找二进制数据(ctrl+b)，一般可以用于查找特征，可以是某些指令(IAT调用)，可以是入口特征 自动分析功能，OD可以识别2000+个内置的函数，通过设置可以进行自动分析，也可以使用 ctrl+A进行手动的分析，进入一个函数之后，需要习惯性的按下 ctrl+a

然后右键断点设置消息断点 确定按钮按下的消息，并对它设置断点。

选中修改右键复制到可执行文件-》选项

右键保存文件