技巧
本章节包含了本程序有关用户界面的一些有用的技巧。
模块视图
模块视图位于符号信息视图内部。
相对寻址
如果你双击地址列,那么相对寻址将被使用。该地址列将显示相对于双击地址的相对地址。
表格
通过在标题上用鼠标右键单击、中键单击或双击,你可以重新排序并隐藏任何列。你也可以将一个列标题拖到另一个列标题以交换它们的次序。
加亮模式
不知道如何加亮显示一个寄存器吗?可按 Ctrl+H (或在反汇编视图上单击“加亮模式”菜单)。当显示红色边框时,在寄存器上点击(或命令、直接或任何标记),然后,标记将用下划线加亮显示。
鼠标中键
在反汇编视图中,按下鼠标中键可将选定的地址复制到剪贴板中。
选择整个函数或块
你可以通过双击反汇编旁边的复选框来选择整个函数。此复选框也可用于将块折叠成一行。
注意:当您只选择 1 个指令时,或者如果未分析函数,则可能不会显示复选框。在这种情况下,请首先选择要折叠的指令。
代码页
你可以使用代码页对话框(在转储视图的上下文菜单中)来选择代码页。UTF-16LE 是与窗口 unicode 编码匹配的代码页。您可以使用 UTF-16LE 代码页来查看 unicode 应用程序中的字符串
更改窗口标题
如果调试对象不支持在具有这样的窗口或进程的系统中运行,则可以通过将“ x64dbg.exe”或“ x32dbg.exe”重命名为另一个名称来重命名 x64dbg 的窗口。您还应该重命名“ x64dbg.ini”或“ x32dbg.ini”,以使其与调试器的名称相同。
搜索字符串
可以使用以下方法搜索字符串:
- 搜索/特征码:将要求您提供要搜索的字符串,x64dbg 将搜索该字符串并在引用视图中显示结果。
- 搜索 / 字符串引用: x64dbg 将搜索所有看起来像 ANSI 或 Unicode 字符串的指针,并在引用视图中显示结果。旧版本的 x64dbg 仅支持拉丁字符串,而最新的 x64dbg 版本则通过通用算法支持非英语语言,该算法在您的语言中可能有效,也可能不能正常工作。如果您需要更好地搜索其他语言的字符串,请安装适当的插件。
- 搜索/常量:搜索字符串的第一个 DWORD/QWORD 的常量。