ShiftF4—设置记录断点(一种条件断点,当条件满足时一些表达式的会记录下来), 详情参见断点[Breakpoint]。
CtrlF5—打开与首个选择的命令相对应的源文件。
AltF7—转到上一个找到的参考。
AltF8—转到下一个找到参考。
CtrlA—分析当前模块的代码段。
CtrlB—开始二进制搜索。
CtrlC—复制所选内容到剪贴板。复制时会简单地按列宽截断不可见内容,如果希望排除不需要的列,可把这些列的宽度调整到最小。
CtrlF—开始命令搜索。
CtrlG—转到某地址。该命令将弹出输入地址或表达式的窗口。该命令不会修改 EIP。
CtrlJ—列出所有的涉及到该位置的调用和跳转,在你用这个功能之前,你必须使用分析代码功能。
CtrlK—查看与当前函数相关的调用树[Call tree]。在你用这个功能之前,你必须使用分析代码功能。
CtrlL—搜索下一个,重复上一次的搜索内容。
CtrlN—打开当前模块的名称(标签)列表。
CtrlO—扫描object文件。扫描Object文件。该命令会显示扫描Object文件对话框,你可以在该对话框中选择Object文件或者lib文件,并扫描这个文件,试图找到在实际代码段中用到的目标模块。
CtrlR—搜索所选命令的参考。该命令扫描激活模块的全部可执行代码,以找到涉及到首个选中的命令的全部相关参考(包括:常量、跳转及调用),你可以在参考中使用快捷键 AltF7 和 AltF8来浏览这些参考。为便于你使用,被参考的命令也包含在该列表中。
CtrlS—命令搜索。该命令显示命令查找[Find command]对话框供你输入汇编命令,并从当前命令开始搜索。
星号[Asterisk](*)—转到原始位置(激活线程的EIP处)。
Ctrl星号(*)—指定新的起始位置,设置当前所选线程的EIP为首个选择字节的地址。你可以在选择EIP并撤消该操作。
加号[Plus]()—如果run跟踪[run trace] 没有激活,则根据命令历史[command history]跳到下一条运行过命令的地方;否则跳到Run跟踪的下一个记录。
Ctrl加号—跳到前一个函数的开始处。(注意只是跳到,并不执行)
减号[Minus](—)—如果run跟踪[run trace] 没有激活,则根据命令历史[command history]跳到前一条运行过命令的地方;否则跳到Run跟踪的前一个记录。
Ctrl减号—跳到下一个函数的开始处。(注意只是跳到,并不执行)
空[Space]—修改命令。你可在显示对话框中以汇编语言修改实际指令或输入新指令,这些指令将替换实际代码,你也可以在想要修改的指令处双击鼠标。
冒号[Colon](:)—添加标签。显示添加标签窗口[Add label]或修改标签窗口[Change label],你可在此输入与首个选择的命令中的第一个字节相关联的标签(符号名)。注意,在多种编程语言中,冒号可以是标签的一部分。
分号[Semicolon](;)—添加注释[comment]。显示添加注释窗口[Add label]或修改注释窗口[Change label],你可在此输入与首条所选命令的第一个字节相关联的注释(注释串会显示在最后一列中)。注意,多种汇编语言使用分号作为注释开始。你也可以在注释列双击需要注释的命令行。
本文来自电脑杂谈,转载请注明本文网址:
http://www.pc-fly.com/a/ruanjian/article-41789-23.html
我觉得iOS9其实挺好的
在南海依旧畅通无阻
不制造地区紧张武器怎么能好卖呢