快捷键详情跳转
OD：窗口分为
- 菜单界面
- 反汇编窗口
- 提示窗口
- 寄存器窗口
- 数据窗口
- 堆栈窗口
菜单界面
简述：
L：显示调试信息，在程序意外结束或者产生异常的时候，可以在这里看到原因
E：模块信息，可以用于查看当前程序内所有模块的基址
M：内存信息，可以查看到目标数据在什么区段，访问权限是什么
T： 查看线程，可以在进行多线程调试的时候，挂起和恢复指定的某个或所有线程
W：窗口界面，会识别到应用程序的窗口信息。
H：用于查看内核对象
C：分析的时候使用的主窗口，可以查看很多信息
/：补丁窗口，能够显示出所有的对当前应用程序的修改
K：调用堆栈，可以通过它找到调用某一个函数的位置，通常会被用于查找关键代码
B：断点窗口，保存的是所有的软件断点信息
R：显示所有的参考，即查找到的所有内容，根据具体查找的项不同输出也会不同
S：显示程序的源码
… ：用于显示模拟执行(跟踪)的指令，能够显示出指令运行期间寄存器的值，脱壳（混淆）
L：
显示调试信息，在程序意外结束或者产生异常时，可以在这里看到原因
E:
模块信息，可以查看当前程序内所有的模块地址
M:
内存信息，可以看到目标数据在什么区段，访问权限是什么
T:
查看线程，可以在遇到多线程调试的时候，挂起和恢复某个或者全部线程
W:
窗口界面，会识别到应用程序的窗口信息，用于参考
H:
用于查看内核对象
C:
分析时候的主窗口，可以查看很多信息
/ ：补丁窗口
能够显示出所有对当前程序的修改
K:调用堆栈
调用堆栈：通过它找到调用某一个函数的位置，通常被用于查找关键代码
B：断点窗口
保存所有断点的信息
R:显示所有的参考，及查询到的内容。
S:显示程序的源码
… ：用于显示模拟执行(跟踪)的指令，能够显示出指令运行期间寄存器的值，脱壳（混淆）
OD的功能
查找 指令
可以通过查找指令(ctrl+f) 和 查找指令序列(ctrl+s) 查找到目标指令，使用 (Ctrl+L)查找下一个
查找二进制数据(ctrl+b)，一般可以用于查找特征，可以是某些指令(IAT调用)，可以是入口特征
自动分析功能，OD可以识别2000+个内置的函数，通过设置可以进行自动分析，也可以使用 ctrl+A进行手动的分析，进入一个函数之后，需要习惯性的按下 ctrl+a
在当前模块中查找导入导出表
通过假定参数，分析回调函数
然后右键断点设置消息断点
确定按钮按下的消息，并对它设置断点。
保存
-
选中修改右键复制到可执行文件-》选项
-
右键保存文件