OllyDbg简称OD调试工具入门教程

很多人刚接触逆向或者软件调试的时候，都会听老手提到OllyDbg简称OD这个名字。说白了，OD就是一款在Windows平台上特别经典的反汇编调试工具，虽然现在有了x64dbg这些新工具，但OD凭借体积小、上手快、插件多，依然是很多新手入门的第一选择。今天我就按自己的使用经验，给完全没碰过调试工具的朋友讲讲OllyDbg简称OD到底怎么用，从下载到设置断点，一步步来，保证你看完能自己动手试试。

一、OllyDbg简称OD下载和安装要注意什么

先说下载。网上搜OllyDbg简称OD能出来一堆版本，有汉化版、原版、还有带各种插件的整合包。我的建议是新手直接找个汉化版就行，界面是中文的，少走弯路。下载下来一般是个压缩包，解压之后不用安装，双击那个OllyDbg.exe就能打开，特别方便。不过要注意，有些杀毒软件会误报，觉得这玩意儿是黑客工具，其实咱们就是拿来学习调试的，加到信任区就行。我自己用的是吾爱破解论坛的汉化版，稳定性还可以，没出过什么大问题。

打开之后你会看到一个挺复古的界面，上面是菜单栏和工具栏，中间分成了四个窗口，分别是反汇编窗口、寄存器窗口、数据窗口和堆栈窗口。第一次看可能有点懵，别急，用多了就习惯了。反汇编窗口是最主要的，你所有的操作基本都在这里完成。

二、OllyDbg简称OD基本操作和快捷键

刚打开OD的时候里面是空的，啥也没有。你需要把想调试的程序拖进去，或者点文件菜单里的打开。程序载入之后，反汇编窗口就会显示一堆汇编代码，看着头大对吧？其实新手不用全看懂，先记住几个常用的快捷键就行。

F8是单步执行，按一下走一行，遇到call不进去；F7也是单步，但遇到call会跟进去；F9是运行，让程序跑起来；F2是下断点，在你想停的那行按一下F2，那行就会变红。这几个键你先记牢，OllyDbg简称OD的日常操作基本就靠它们了。另外Ctrl+F9是执行到返回，F4是执行到光标处，也挺常用。

我刚开始学的时候，最喜欢干的事就是拿个小软件，找到它的按钮事件，下个断点，然后看程序怎么跳转的。虽然现在说起来简单，当时可是折腾了好久才搞明白。这里提醒一句，调试之前最好把程序的备份留好，万一改错了还能还原。

三、OllyDbg简称OD断点设置和常见问题

断点是调试的灵魂，没有断点你根本不知道程序跑到哪了。OllyDbg简称OD里下断点的方式有好几种，最直接的就是在反汇编窗口按F2。还有一种是用命令行下断点，比如你想在某个API函数上断下来，按Ctrl+G输入函数名，然后F2。另外右键菜单里还有条件断点、内存断点这些高级玩法，新手先不用管，把普通断点用熟再说。

我自己踩过的一个坑是：下了断点之后程序没断下来，后来才发现是断点下在了没执行到的代码上。还有就是有些程序加了壳，载入OD之后代码是加密的，这时候你得先脱壳或者用ESP定律找入口点。这些进阶内容咱们以后再说，入门阶段先找没加壳的小程序练手。

还有一个常见问题就是OD打开某些程序会报错或者直接闪退，这多半是兼容性问题。你可以右键OD图标，在属性里设置兼容模式运行，Win7兼容模式一般能解决大部分问题。如果还是不行，试试用管理员身份运行。

总的来说，OllyDbg简称OD这款工具虽然年代久了点，但对新手是真的友好。你不需要懂太多底层知识，只要会下断点、会单步跟踪，就能慢慢看出程序的门道。建议找个简单的CrackMe程序练手，网上搜一下就有很多。别怕出错，多试几次就熟了。希望这篇OllyDbg简称OD调试工具入门教程能帮你迈出第一步，后面遇到问题多查查资料，慢慢就上手了。