提示
本节包含一些关于该程序用户界面的实用技巧。
模块视图
模块视图位于符号视图内部。
相对寻址
如果双击地址列,则会使用相对寻址。地址列将显示相对于双击地址的相对地址。
表格
您可以通过右键单击、中键单击或双击标题来重新排序和隐藏任意列。或者,您也可以将一个列标题拖到另一个上面来交换它们的顺序。
高亮模式
不知道如何高亮寄存器?按 Ctrl+H(或点击反汇编视图中的"高亮模式"菜单)。当显示红色边框时,点击寄存器(或命令、立即数或任何标记),该标记将被加下划线高亮显示。
鼠标中键
在反汇编视图中,按下鼠标中键会将选中的地址复制到剪贴板。
选择整个函数或块
您可以通过双击反汇编旁边的复选框来选择整个函数。该复选框也可用于将块折叠成一行。
注意:当您只选择1条指令时,或者如果函数未被分析,复选框可能不会出现。在这种情况下,请先选择要折叠的指令。
代码页
您可以使用代码页对话框(在转储视图的右键菜单中)来选择代码页。UTF-16LE 是与 Windows Unicode 编码匹配的代码页。您可以使用 UTF-16LE 代码页来查看 Unicode 应用程序中的字符串。
更改窗口标题
您可以通过将"x64dbg.exe"或"x32dbg.exe"重命名来重命名 x64dbg 的窗口,如果被调试程序不支持在具有相同窗口或进程名称的系统中运行的话。 您还应该将"x64dbg.ini"或"x32dbg.ini"重命名为与调试器相同的名称。
搜索字符串
您可以使用以下方法搜索字符串:
搜索/模式:系统会要求您提供一个要搜索的字符串,x64dbg 将搜索它并在引用视图中显示结果。
搜索/字符串引用:x64dbg 将搜索所有看起来像 ANSI 或 Unicode 字符串的指针,并在引用视图中显示结果。旧版本的 x64dbg 仅支持拉丁字符串,而最新版本的 x64dbg 通过一种通用算法支持非英语语言,但该算法在您的语言中可能效果不佳。如果您需要更好地搜索其他语言的字符串,请安装适当的插件。
搜索/常量:搜索字符串第一个 DWORD/QWORD 的常量。