能力值：
( LV6，RANK：90 )
|
-
-
2 楼
你当时是不是在程序领空？？
|
能力值：
![]()
(RANK：990 )
|
-
-
3 楼
RUN跟踪前先CTR+A分析一下程序。
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
教程里也是说要在程序领空，没弄懂OD里这个程序领空是什么意思。我的理解就是要在某一个可执行模块里吧，我的确是在对应的exe模块里使用的，不知道是不是这个意思。
另外问一下CCDebuger大哥，有没有比较全的OD快捷键说明，那天偶然在网上看到一个，当时忙着找其它资料一下忘了记下来。今天在在看雪上只找到一个http://bbs.pediy.com/showthread.php?t=52088&highlight=OD+%E5%BF%AB%E6%8D%B7+%E6%8D%B7%E9%94%AE
上面这个，很不全的，那天那个怎么也找不到了，CCDebuger大哥能不能提供一个。
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
俺也遇到过这种情况，原来是要先CTR+A一下！呵呵
|
能力值：
![]()
(RANK：990 )
|
-
-
6 楼
要看是否在程序领空，直接看OD的标题栏就行了。比如你调试 xxx.exe，用OD载入后一般会显示成这样“OllyDbg - xxx.exe - [CPU - 主线程, 模块 xxx]”，这里我用红色标出来的 xxx 就表示你当前是在你调试的 xxx.exe 领空内。另外要能在 RUN 跟踪中添加函数入口，除了要 CTR+A 分析外，最好程序还要没壳，这样OD才能正确分析函数。
OD的快捷键说明我没有，你用多了就熟了。自己看看菜单后面的快捷键就可以了。我也只记得那些我常用的快捷键，有些我也不熟，真要用时到时还是要看一下菜单。这种快捷键都是你常用才能记得住，没必要特意去记。就算你记住了，如果很少用的话，还是很快会忘记的。所以记住快捷键的最好方法还是多用，多练。
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
非常感谢CC大哥了，问题我已经搞清了。从看雪上发给你的Email不知道你收到了没有。
|
能力值：
![]()
(RANK：990 )
|
-
-
8 楼
没收到，估计给当垃圾邮件删了。有问题就在论坛交流吧。
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
Ctrl+A对应的是哪个菜单里的功能啊，我调试程序时，有时按Ctrl+A能行，有时无论怎么按，一点反应也没有，就说是不能分析，也不该一点反应也没有啊。
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
是不是只能分析EXE模块，不能分析DLL模块的？
|
能力值：
( LV2，RANK：10 )
|
-
-
11 楼
搞明白了，谢谢大家。
|
|
|
|
