Chinese:

1、GetModuleHandleA這個api用于獲取程序的ImageBase(基地址)，可以從PEInfo獲取。

2、MessageBox有一個參數是OwnerHandle(父窗口句柄)，如果為0則表示桌面的句柄，我們可以通過將這個值改為一個不存在的句柄，例如1，這樣這個MessageBox就不會顯示出來了。

3、可以通過查找PE結構里面的程序入口，然后只要修改這個程序入口的地址，那么就可以跳過一些不必要的指令了。

4、如果想讓一些指令不執行，可以通過jmp直接跳到后面的地址，也可以將這些指令用nop填充，但是要注意不能損壞正常的程序運行邏輯。

5、有些文件篡改了PE頭的信息，雖然程序可以正常運行，但是卻使得程序無法被OllyDebug反調試，這個時候需要去查看PE文件頭的信息，找到被篡改的值將其修復。

6、SEH(Structured Exception Handling)，結構化異常處理。SEH是Windows操作系統提供的功能，和開發工具無關。

7、異常也可以當作是一種消息，應用程序發生異常時就觸發了該消息并告知系統，接收后同樣會找它的回調函數，也就是我們的異常處理例程。

8、如果程序中沒有做異常處理，系統也不會置之不理，它將彈出常見的錯誤框，然后結束該程序。

9、在OD中，也可以SHIFT+F9來忽略異常，也可在設置里面設置忽略的異常Code。

10、在OD中先暫停，使用ALT+F9會自動返回到用戶程序的領空。

11、Ctrl+N可以查看輸入表，可以通過右鍵下api斷點。

12、右鍵->查找->所有參考文本字符串 可以查詢字符串，記得從頭開始查詢，然后雙擊查詢到的字符串即可跳到對應的地址。

13、右鍵->查找參考->選定命令 可以跟蹤這條指令。

14、右鍵->查找->所有模塊中的調用 可以用來查詢api

轉載于:https://www.cnblogs.com/maplewan/p/3244842.html

總結

以上是生活随笔為你收集整理的OllyDebug调试技巧（三）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。