以下命令适用于 OllyDbg 的快捷命令栏插件（显示于程序的状态栏上方） 
======================================================== 
CALC 
判断表达式 
WATCH 
添加监视表达式 
AT / FOLLOW 
Disassemble at address 
在地址进行反汇编 
ORIG 
Disassemble at EIP 
反汇编于 EIP 
DUMP 
Dump at address 
在地址转存 
DA 
Dump as disassembly 
转存为反汇编代码 
DB 
Dump in hex byte format 
转存在十六进制字节格式 
DC 
Dump in ASCII format 
转存在 ASCII 格式 
DD 
Dump in stack format 
转存在堆栈格式 
DU 
Dump in UNICODE format 
转存在 UNICODE 格式 
DW 
Dump in hex word format 
转存在十六进制字词格式 
STK 
Go to address in stack 
前往堆栈中的地址 
AS + 地址 + 字符串 
Assemble at address 
在地址进行汇编 
L + 地址 + 字符串 
Label at address 
在地址进行标号 
C + 地址 + 字符串 
Comment at address 
在地址进行注释 
BP 
Break with condition 
使用条件中断 
BPX 
Break on all calls 
中断在全部调用 
BPD 
Delete break on all calls 
清除位于全部调用的断点 
BC 
Delete breakpoint 
清除断点 
MR 
Memory breakpt on access 
内存断点于访问时 
MW 
Memory breakpt on write 
内存断点于写入时 
MD 
Remove memory breakpoint 
清除内存断点 
HR 
HW break on access 
硬件中断在访问 
HW 
HW break on write 
硬件中断在写入 
HE 
HW break on execution 
硬件中断在执行 
HD 
Remove HW breakpoint 
清除硬件断点 
STOP 
Pause execution 
暂停执行 
PAUSE 
PAUSE 
RUN 
Run program 
运行程序 
Run till address 
运行到地址 
GE 
Run and pass exception 
运行和通过例外 
SI 
Step into 
步入 
SO 
Step over 
步过 
TI 
Trace in till address 
跟踪进入直到地址 
TO 
Trace over till address 
跟踪步过直到地址 
TC 
Trace in till condition 
跟踪进入直到条件 
TOC 
Trace over till condition 
跟踪步过直到条件 
TR 
Till return 
直到返回 
TU 
Till user code 
直到用户代码 
LOG 
View Log window 
查看记录窗口 
MOD 
View Modules window 
查看模块窗口 
MEM 
View Memory window 
查看内存窗口 
CPU 
View CPU window 
查看 CPU 窗口 
CS 
View Call Stack 
查看 Call 堆栈 
BRK 
View Breakpoints window 
查看断点窗口 
OPT 
Open Options 
打开选项 
EXIT / QUIT 
Quit OllyDbg 
退出 OllyDbg 
OPEN 
Open executable file 
打开可执行文件 
CLOSE 
Close executable 
关闭程序 
RST 
Restart current program 
恢复当前程序 
HELP 
Help on API function 
API 函数的帮助 
ASM 
Assemble (if command needs it's own addres, \"ASM COMMAND;ADDRESS\") 
汇编 (如果命令需要自身的地址 \"ASM COMMAND;ADDRESS\") 
DASM 
Disassemble immediate opcode 
反汇编直接的机器码 
FR 
Find reference to selected command/address 
查找参考到选定的命令/地址 
AC 
Analyse code 
分析代码 
SN 
Search for Name(label) in current module 
在当前模块中搜索名称(标号) 
SOB 
Scan object files 
扫描项目文件

1、限制程序功能函数 
EnableMenuItem 允许、禁止或变灰指定的菜单条目 
EnableWindow 允许或禁止鼠标和键盘控制指定窗口和条目（禁止时菜单变灰）　 
2、对话框函数 
CreateDialog 从资源模板建立一非模态对话窗 
CreateDialogParam 从资源模板建立一非模态对话窗 
CreateDialogIndirect 从内存模板建立一非模态对话窗 
CreateDialogIndirectParam 从内存模板建立一非模态对话窗 
DialogBox 从资源模板建立一模态对话窗 
DialogBoxParam 从资源模板建立一模态对话窗 
DialogBoxIndirect 从内存模板建立一模态对话窗 
DialogBoxIndirectParam 从内存模板建立一模态对话窗 
EndDialog 结束一模态对话窗 
MessageBox 显示一信息对话框 
MessageBoxEx 显示一信息对话框 
MessageBoxIndirect 显示一定制信息对话框 
GetDlgItemInt 得指定输入框整数值 
GetDlgItemText 得指定输入框输入字符串 
GetDlgItemTextA 得指定输入框输入字符串 
Hmemcpy 内存复制 （非应用程序直接调用） 
3、磁盘处理函数1273?GAMEHK所有--admin?11326 
GetDiskFreeSpaceA 获取与一个磁盘的组织有关的信息，以及了解剩余空间的容量 
GetDiskFreeSpaceExA 获取与一个磁盘的组织以及剩余空间容量有关的信息 
GetDriveTypeA 判断一个磁盘驱动器的类型 
GetLogicalDrives 判断系统中存在哪些逻辑驱动器字母 
GetFullPathNameA 获取指定文件的详细路径 
GetVolumeInformationA 获取与一个磁盘卷有关的信息 　 
GetWindowsDirectoryA 获取Windows目录的完整路径名 
GetSystemDirectoryA 取得Windows系统目录（即System目录）的完整路径名 
4、文件处理函数 
CreateFileA 打开和创建文件、管道、邮槽、通信服务、设备以及控制台 
OpenFile 这个函数能执行大量不同的文件操作 
ReadFile 从文件中读出数据 
ReadFileEx 与ReadFile相似，只是它只能用于异步读操作，并包含了一个完整的回调 
WriteFile 将数据写入一个文件　 
WriteFileEx 与WriteFile类似，只是它只能用于异步写操作，并包括了一个完整的回调 
SetFilePointer 在一个文件中设置当前的读写位置 　 
SetEndOfFile 针对一个打开的文件，将当前文件位置设为文件末尾 
CloseHandle 关闭一个内核对象。其中包括文件、文件映射、进程、线程、安全和同步对象等 
　 
_lcreat 创建一个文件 
_lopen 以二进制模式打开指定的文件 
_lread 将文件中的数据读入内存缓冲区 
_lwrite 将数据从内存缓冲区写入一个文件 
_llseek 设置文件中进行读写的当前位置 
_lclose 关闭指定的文件 
_hread 将文件中的数据读入内存缓冲区 　 
_hwrite 将数据从内存缓冲区写入一个文件 
OpenFileMappingA 打开一个现成的文件映射对象 
CreateFileMappingA 创建一个新的文件映射对象 
MapViewOfFile 将一个文件映射对象映射到当前应用程序的地址空间 
MapViewOfFileEx （内容同上） 
CreateDirectoryA 创建一个新目录 
CreateDirectoryExA 创建一个新目录 
RemoveDirectoryA 删除指定目录 
SetCurrentDirectoryA 设置当前目录 
MoveFileA 移动文件 
DeleteFileA 删除指定文件 
CopyFileA 复制文件 
CompareFileTime 对比两个文件的时间 
SetFileAttributesA 设置文件属性 
SetFileTime 设置文件的创建、访问及上次修改时间 
FindFirstFileA 根据文件名查找文件 
FindNextFileA 根据调用FindFirstFile函数时指定的一个文件名查找下一个文件 
FindClose 关闭由FindFirstFile函数创建的一个搜索句柄 
SearchPathA 查找指定文件 
GetBinaryTypeA 判断文件是否可以执行 
GetFileAttributesA 判断指定文件的属性 
GetFileSize 判断文件长度 
GetFileTime 取得指定文件的时间信息 
GetFileType 在给出文件句柄的前提下，判断文件类型 
5、注册表处理函数 
RegOpenKeyA 打开一个现有的注册表项 
RegOpenKeyExA 打开一个现有的注册表项 
RegCreateKeyA 在指定的项下创建或打开一个项 
RegCreateKeyExA 在指定项下创建新项的更复杂的方式 
RegDeleteKeyA 删除现有项下方一个指定的子项 
RegDeletevalueA 删除指定项下方的一个值 
RegQueryvalueA 获取一个项的设置值 
RegQueryvalueExA 获取一个项的设置值 
RegSetvalueA 设置指定项或子项的值 
RegSetvalueExA 设置指定项的值 
RegCloseKey 关闭系统注册表中的一个项（或键） 
6、时间处理函数 
CompareFileTime 比较两文件时间 
GetFileTime 得文件建立，最后访问，修改时间 
GetLocalTime 得当前本地时间 
GetSystemTime 得当前系统时间　 
GetTickCount 得windows启动至现时毫秒　 
SetFileTime 设置文件时间 
SetLocalTime 设置本地时间 
SetSystemTime 设置系统时间 
7、进程函数 
CreateProcessA 创建一个新进程 
ExitProcess 以干净的方式关闭一个进程 
FindExecutableA 查找与一个指定文件关联在一起的程序的文件名 
FreeLibray 释放指定的动态链库 
GetCurrentProcess 获取当前进程的一个伪句柄 
GetCurrentProcessId 获取当前进程一个唯一的标识符 
GetCurrentThread 获取当前线程的一个伪句柄 
GetExitCodeProces 获取一个已结束进程的退出代码 
GetExitCodeThread 获取一个已结束线程的退出代码 
GetModuleHandleA 获取一个应用程序或动态链接库的模块句柄 
GetPriorityClassA 获取特定进程的优先级别 
LoadLibraryA 载入指定的动态链接库，并将它映射到当前进程使用的地址空间 
LoadLibraryExA 装载指定的动态链接库，并为当前进程把它映射到地址空间 
LoadModule 载入一个windows应用程序，并在指定的环境中运行 
TerminateProcess 结束一个进程 
8、断点设置列表 
一般处理 
bpx hmemcpy
bpx MessageBox
bpx MessageBoxExA
bpx MessageBeep
bpx SendMessage
bpx GetDlgItemText
bpx GetDlgItemInt
bpx GetWindowText
bpx GetWindowWord
bpx GetWindowInt
bpx DialogBoxParamA
bpx CreateWindow
bpx CreateWindowEx
bpx ShowWindow
bpx UpdateWindow
bmsg xxxx wm_move
bmsg xxxx wm_gettext　
bmsg xxxx wm_command　
bmsg xxxx wm_activate
时间相关 
bpint 21 if ah==2A (DOS)
bpx GetLocalTime
bpx GetFileTime
bpx GetSystemtime
CD-ROM 或 磁盘相关 
bpint 13 if ah==2 (DOS)
bpint 13 if ah==3 (DOS)
bpint 13 if ah==4 (DOS)　
bpx GetFileAttributesA
bpx GetFileSize
bpx GetDriveType
bpx GetLastError
bpx ReadFile
bpio -h (Your CD-ROM Port Address) R
软件狗相关 
bpio -h 278 R
bpio -h 378 R　
键盘输入相关 
bpint 16 if ah==0 (DOS)
bpint 21 if ah==0xA (DOS)
文件访问相关 
bpint 21 if ah==3dh (DOS)
bpint 31 if ah==3fh (DOS)
bpint 21 if ah==3dh (DOS)
bpx ReadFile
bpx WriteFile
bpx CreateFile
bpx SetFilePointer
bpx GetSystemDirectory　
INI 初始化文件相关 
bpx GetPrivateProfileString
bpx GetPrivateProfileInt
bpx WritePrivateProfileString
bpx WritePrivateProfileInt
注册表相关 
bpx RegCreateKey
bpx RegDeleteKey
bpx RegQueryvalue
bpx RegCloseKey
bpx RegOpenKey
注册标志相关 
bpx cs:eip if EAX==0
内存标准相关 
bpmb cs:eip rw if 0x30:0x45AA==0
显示相关 
bpx 0x30:0x45AA do "d 0x30:0x44BB"
bpx CS:0x66CC do "? EAX"

作者：麦晓宇
来源：CSDN
原文：https://blog.csdn.net/fishmai/article/details/52398371
版权声明：本文为博主原创文章，转载请附上博文链接！