博客

超级管理员

49027

帖子

11

回复

206

积分

楼主
发表于 2020-03-26 09:26:26 | 查看: 24 | 回复: 0

以下命令适用于 OllyDbg 的命令行插件 Cmdline.dll(显示于程序的插件菜单中)

=============================================================

命令行插件支持的命令如下:

 

CALC

判断表达式

 

WATCH

添加监视表达式

 

AT

在指定地址进行反汇编

 

FOLLOW

跟随命令

 

ORIG

反汇编于 EIP

 

DUMP

在指定地址进行转存

 

DA

转存为反汇编代码

 

DB

使用十六进制字节格式转存

 

DC

使用 ASCII 格式转存

 

DD

转存在堆栈格式

 

DU

转存在 UNICODE 格式

 

DW

使用十六进制字词格式转存

 

STK

前往堆栈中的地址

 

AS

(AS + 地址 + 字符串)

在指定地址进行汇编

 

BP

进行条件中断(有条件的断点)

 

BPX

中断在全部调用 (Call)

 

BPD

清除全部调用中的断点

 

BC

清除断点

 

MR

内存断点于访问时

 

MW

内存断点于写入时

 

MD

清除内存断点

 

HR

访问时进行硬件中断

 

HW

写入时进行硬件中断

 

HE

执行时进行硬件中断

 

HD

清除硬件断点

 

STOP

停止运行程序调试

 

PAUSE

暂停执行程序调试

 

RUN

运行程序进行调试

 

GE

运行和通过例外

 

SI

单步进入 Call 中

 

SO

步过 Call

 

TI

跟踪进入直到地址

 

TO

跟踪步过直到地址

 

TC

跟踪进入直到满足条件

 

TOC

跟踪步过直到满足条件

 

TR

运行直到返回

 

TU

运行直到用户代码

 

LOG

查看记录窗口

 

MOD

查看模块窗口

 

MEM

查看内存窗口

 

CPU

查看 CPU 窗口

 

CS

查看 Call 堆栈

 

BRK

查看断点窗口

 

TC EIP<500000

 

0071169C E8 2ECEFFFF call videofix.0070E4CF

0071CAC2 E8 8434FFFF call videofix.0070FF4B

0071CB7A 45 inc ebp

 

0071CB7A 45 inc ebp

 

0071E36F E8 9229FFFF call videofix.00710D06

00720664 E8 E2F8FEFF call videofix.0070FF4B

 

OPT

打开选项设置窗口

 

EXIT

退出 OllyDbg

 

QUIT

退出 OllyDbg

 

OPEN

打开一个可执行文件

 

CLOSE

关闭可执行文件

 

RST

重新运行当前程序

 

HELP

查看 API 函数的帮助


本帖子中包含资源

您需要 登录 才可以下载,没有帐号?立即注册

您需要登录后才可以回帖 登录 | 立即注册

2018-2020 ©v2.1 冀ICP备19027484号

点击这里给我发消息