文章目錄

• 一、顯示模塊窗口
• 二、顯示記錄窗口
• 三、顯示內存窗口
• 四、顯示線程
• 五、顯示句柄
• 六、顯示 CPU
• 七、多窗口界面

一、顯示模塊窗口

---

點擊 OD 中的 e 按鈕 , 可以顯示 " 模塊窗口 " ,

" 模塊窗口 " 內容如下 , 在模塊窗口中 , 顯示的都是 可執行文件 和 加載的 dll 動態庫 ;

可執行模塊窗口 ; 點擊最大化 , 就變成了正常狀態 ;

雙擊相應的 動態庫 / 可執行程序 模塊 , 即可進入該模塊對應的 地址進行調試 ;

一般情況下, 進入的是本程序模塊 , 在本次調試中 , 就是 sctrike.exe 可執行文件模塊 ;

在 模塊窗口 中, 雙擊 sctrike.exe 模塊 , 即可進入如下界面 ;

二、顯示記錄窗口

---

點擊 l 按鈕 , 切換到 " 顯示記錄窗口 " ;

點擊最大化 , 就變成了正常狀態 ;

三、顯示內存窗口

---

點擊 m 按鈕 , 顯示內存窗口 ;

四、顯示線程

---

點擊 t 按鈕 , 顯示線程 ;

五、顯示句柄

---

點擊 h 按鈕 , 顯示句柄 ;

六、顯示 CPU

---

點擊 c 按鈕 , 顯示 CPU ;

這個是默認的調試界面 ;

七、多窗口界面

---

有時點擊會出現如下情況 , 點擊任意一個最大化 , 即可復原 ;

總結

以上是生活随笔為你收集整理的【Windows 逆向】OD 调试器工具 ( 显示模块窗口 | 显示记录窗口 | 显示内存窗口 | 显示线程 | 显示句柄 | 显示 CPU | 多窗口界面 )的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。