ollydbg中文版作為功能強大的反匯編工具，可以說是程序調試利器，采用了靜態調試以及動態調試兩種原理，用戶可以任意進行選擇，能夠快速查找出程序運行中的所有錯誤。

ollydbg漢化版介紹

具有可視化界面的匯編分析調試器，是新的動態追蹤工具，將ida與softice結合起來的思想，ring3級調試器，非常容易上手，己代替softice成為當今最為流行的調試解密工具了。同時還支持插件擴展功能，是目前最強大的調試工具。

功能模塊

寄存器

顯示cpu各寄存器的值，支持浮點（fpu）、mmx，3dnow！寄存器，可以單擊鼠標右鍵切換。

代碼窗口

顯示被調試程序的代碼，允許瀏覽、分析、搜索和修改代碼，保存改變到可執行文件，設置斷點等。相關彈出式菜單包括100多項。

信息窗口

動態跟蹤時，與指令相關的各寄存器的值、api函數調用提示、跳轉提示等信息顯示。

堆棧窗口

非常重要，各api函數、子程序等都利用它傳遞參數、變量等。ollydbg堆棧窗口功能強大。如果傳遞的參數都是字符串，ollydbg會在注釋里直接將其顯示出來，再也不用像softice那樣經常用d命令查看內存數據了。

數據窗口

以十六進制或內存方式顯示文件在內容中的數據，類似于softice的數據窗口。要顯示數據可單擊右鍵"轉到→表達式（go to→expression)"或按ctrl+g鍵打開地址窗口，輸入地址。

ollydbg使用教程

快捷鍵

f2 在顯著行設置斷點，再次按 f2 刪除斷點。

f7 執行一行代碼，遇到 call 等子程序時會進入其中，進入后首先會停留在子程序的第一條 指令上。

f8 執行一行代碼，遇到 call 等子程序不進入其代碼。

實時調試

當然，我們不一定會用到實時調試，除非特殊情況。

因為如果我們運行的程序出現崩潰時，選項 -> 實時調試設置。

關聯插件

首先下載插件，解壓插件文件夾，為插件建立一個文件夾（可以在任意位置）

選項->界面選項，看到作為插件路徑的目錄已被指定，即ollydbg.exe所在的目錄，可以把插件放在那里

更新內容

多字節字符轉儲

搜索整數和漂浮在轉儲中

多語種gui

搜索程序（入境點）

對ntfs流的支持有限

支持avs感應（尚未顯示avs2和ymm寄存器的高16字節）

呼叫堆棧窗口（類似于版本1.10）

手柄窗口（類似于版本1.10）

即時數據報表（db xx等）的組裝

結構陣列的轉儲

微分析器

加速搜索

驅動轉儲

使用int1、hlt、cli、sti或insb而不是int3的軟件斷點

一行中多個手表，支持重復計數

通過微軟層為unicode對win95的有限支持

更棘手的代碼序列

顯示免費內存

多個錯誤修復

在運行跟蹤中突出顯示

每個地址最多2個普通