KeServiceDescriptorTableShadow
F1 代码窗口获得焦点
Shift+F1 数据窗口获得焦点
F4 恢复用户屏幕
F5 返回程序 运行 同OD F9
F6 运行到返回 同OD C+F9
F7 运行到所选 同OD F4
F8 跟中指令
F9 设置断点 同OD F2
F10 单步步过 同OD F8
F11 单步步进 同OD F7
C+F9 调出断点窗口 同OD A+B
------------------------------
指令A :修改汇编代码存储器
格式 :A 地址 代码
例子1 :a 401000 inc eax
例子2 :a EIP mov eax,ebx
------------------------------
------------------------------
指令C :比较两个数据块
格式 :C 地址 长度 地址
长度= 以字节为单位的16进制数
例子1 :c esi 100 edi
例子2 :c 402000 E00 403000
------------------------------
------------------------------
指令D/DB/DW/DD :显示内存数据
B=字节 W=字 D=双字
格式 :D 地址
例子1 :d 401000
例子2 :dd 401000
例子3 :d ESI+8
------------------------------
------------------------------
指令E/EB/EW/ED :编辑内存
B=字节 W=字 D=双字
格式 :E 地址 值
例子1 :e 403000 00,01,02,04
例子2 :e ESI "Hello"
例子3 :eb 401000 10
例子4 :ew 401000 2030
例子5 :ed 401000 40506070
------------------------------
------------------------------
指令F :填充内存
格式 :F 地址 长度 数据串
长度= 以字节为单位的16进制数
例子1 :f esi 4 80001000
例子2 :f 401000 5 E9,00,00,00,10
例子3 :f 401000 1000 "hello"
------------------------------
------------------------------
