一 : kmplayer的忠实爱好者一些使用技巧

KMPlayer 播放器2007-01-12 09:502006年有半年在使用KMPlayer（韩流播放器），其中不免得到一些使用心得和资源,技巧，在小众和大家分享一下,说的不对的地方请大家指出，以供勉之。这里讲解的有些术语汉化的词语会不统一，希望大家见谅，基本意思一致就可以了,在2007.1.1日KMP官方发布了正式版本,下面是详细的介绍和说明.

一：KMPlayer版本选择：

版本1：“WWWO”版本：下载KMP的版本有很多，主要是看你想要什么配置了，WWWO讲究实用不占资源(资源占用少但是还需要单独安装“real alternative”解码包才能播放real流媒体文件（也就是网络视频）。适合电脑配置不高，但是又想使用KMP全部功能的朋友。 版本2：”莫妮卡“是把所有的插件和解码器都装上了（资源占用比较多，文件也大），但是把所有的real解码器等.dll文件都中和到了KMP中，不用再安装任何软件即可播放网络视频（流媒体）。适合想插件和解码器一步到位的朋友使用。打开右键菜单–选项–插件–音频插件–选择DFX选项–即可使用音效插件，歌词插件同样。此软件捆有插件，是选项安装，如果你不想安装插件，安装该软件时请注意选择最后一步。

版本3：”绿色版本“100MB是绿色下载站的版本，也是集成解码器的版本，但是没有加入莫妮卡的DFX音效插件和Toaster0.74等功能扩展（及右下角弹出播放信息自定义扩展，是驴头来的）。可以播放流媒体。喜欢绿色软件的推荐使用。

版本4：”官方无插件安装正式版“所有的扩展和解码器需自己安装，据不完全统计，KMP的扩展，插件，解码器加起来有500MB大小，适合熟悉KMP的朋友使用。

二：KMPlayer初始设置：

1★:启动速度：

右键点击KMP–参数选项–选项–常规(基本设置)–首次运行时–去掉所有选项的勾选(如:启动时检查是不是最新版本等,这些选项会大大的拖延KMP主程序启动的速度.

2★：快速打开”.rmvb“视频文件，这个是我遇到朋友问的最多的问题，其实有三个解决方法的：

一：右键菜单–选项–解码器应用选项–选中默认播放失败是使用（就是第一个选项点上即可）

二：右键菜单–选项–解码器应用选项–滤镜优先使用顺序修改–点击添加外部滤镜–浏览KMPlay主目录–找到“RealMediaSplitter.ax”文件双击–会添加四个外部滤镜文件选项–需逐个选择为强制使用。 三：右键菜单–选项–解码器应用选项–内置音频解码器–解码其设定–把real音频解码器（需要引擎）选上勾选即可。

通过上面的设置后你的KMP不管是启动还是打开的速度都是超快的，不信你试试。

四：右键菜单–选项–常规–键盘鼠标设置–根据你的需要可以设置

左键双击打开默认窗口/全屏

五：右键菜单–选项–自定义扩展/文件关联/截取–文件关联–点击设定为默认值–选择全部–应用到系统。这样有助于以后更换图标的时候图标关联是KMP默认的，不会多也不会少关联图标。更换关联图标的时候就明白了为什么要这样设置了。

三☆：KMPlayer使用技巧：

1：录制视频：当播放”PPLive，PPStream“等P2P流媒体视频的时候，如果把KMP作为系统默认播放器，

并在KMP中播放，即可录制你想要的视频文件。右键菜单–截取控制–截取影音文件–即可录制任何视频（含音频）文件。

2：观看有限电视：鼠标点击KMP播放器–按住Ctrl+M–确定–即可观看家里的有限电视。（注：需电视卡和有线电视线支持，最好使用KMP的电视专业皮肤既是带频道按钮的皮肤。）

3★：管理URL网络电视，电影，广播地址：KMP有强大的管理URL电影，电视台的功能，小众给大家收集整理了22个影视电台分类400多个电视，电影，广播电台的URL文件，下载后解压到KMP主目录覆盖原文件即可播放URL电视。（不需要电视卡和有限电视的支持），使用方法：

右键菜单–打开–打开URL–选择你要看的URL地址–点击下面的打开按钮即可。

当然自己也可以编辑”URLList.txt“文件（既URL地址管理文件），

添加分类的时候记住用双”[[ ]]“另起一行，例：[[小众影视]]。每个URL的中文标题和URL地址之间需要加入 “= “号才可以显示.例如：”阳光卫视=mms://222.187.118.52/tv4″，最好分类之间都用空格隔开另起一行，以方便管理。

4：游戏：KMPlayer自己还带有游戏功能，右键打开菜单–参数选项–关于–点击关于KMP下载的画面8,9下，哈哈，是不是看到了游戏界面了，操作和我们平长玩游戏是一样的，注意，绿色版本好像没有。

四：KMPlayer美化方法：

1：多媒体关联图标：小众给大家整理了8种风格样式的KMP关联图标，下载解压到KMP.exe主目录覆盖原

”KIconLib.dll“文件即可，再用重建系统图标缓存软件刷新一下即可（记得备份原”KIconLib.dll“文件哦），然后再打开右键菜单–选项–自定义扩展/文件关联/截取–文件关联–点击设定为默认值–选择全部–应用到系统即可。

2：LOGO标志：下载解压到KMPlayer的LOGO文件夹，然后右键打开菜单–选项–外观/皮肤–用户自定义画面背景（LOGO）标志–选择你想要的LOGO即可，小众整理了8张漂亮的LOGO背景已上传到网盘。

3：更换皮肤：其实很简单，下载后解压到E:\Program Files\Kmplayer\skins文件夹下–双击即可使用

五：KMPlayer相关网站链接：

1：KMPlayer官方网站

2：KMPlayer论坛

3：KMPlayerQQ群号码：22416075

4：冰山的KMPlayer资源网盘|需IE7下浏览

六：KMPlayer资源大全：

(一)KMPlayer美化资源：

1：KMP经典皮肤13个下载|截图预览|补充金刚皮肤|金刚截图 2：KMP多媒体关联图标8个下载|截图预览

3：KMP电视电影广播“URLList.txt”文件下载|截图预览 4：KMP LOGO背景标志8个下载|截图预览

(二)KMPlayer扩展大全：

1：DFX 8.019 多媒体音效 汉化绿色版下载|截图预览

这个扩展是有名的DFX音效插件，用在KMP上听音乐超棒，以前不好找到，现在在KMP论坛淘来的绿色汉化版本，内附使用说明。 2:Toaster0.74功能扩展中文版下载|此扩展可让你自定义右下角弹出播放信息的背景，字体，大小等。

3：real alternative解码包下载|装上它你的KMPlayer就可以播放网络媒体了。

4：QuickTime Alternative 1.76解码包下载|可以使得一些主流的媒体播放器支持QuickTime文件的播放，而不需要安装QuickTime。 如果使用的是莫妮卡汉化版本，就不需要下载(1),(2),(3)项。

★KMPlayer资源小众网盘下载|需IE7下浏览★

总结：很多人说KMPlayer不是号称万能的播放器，为什么要那么多解码包啊！其实要是没有版权限制，估计KMPlayer官方早就把real等解码器整合到正式版本里了，这也就是为什么网络有那么多版本的原因，都是强人自己做的一些优化组合增强版，不关是WWWO还是莫妮卡，都要感谢他们为我们付出的劳动。

如果有不对的地方，望大家指出，会整合到上面，以便大家共享。

送给kmplayer的忠实爱好者一些使用技巧.2009/11/14 下午 11:19一直就是kmplayer的忠实爱好者，KMP官方就没有REAL的内核，所以KMPlayer在播放rmvb格式时没有声音的问题很多人都解决不了，这是我从网上找到的解决方法：KMP官方就没有REAL的内核在播放器屏幕上单击右键点"选项"、点"参数设置"，点左边的"滤镜控制",

在右边的"DirectShow:"选项栏后删掉MMST://后面的".RM.RMVB",其它别动,然后关闭退出。

KMplayer-来自韩国的影音全能播放器，其强大的功能和良好的兼容性得到很多朋友的喜爱。但是其配置还是有点过于复杂，不是很容易上手。现整理出来一些常见问题以及解决方法，希望能够对使用KMplayer 过程中某些问题存在疑惑的朋友一些帮助。

1、看了一半的电影，下次打开该文件想接着继续看，能够实现吗？

[参数选项]→[默认设置]→[常规]→[在启动时...]选中 “自动继续”。

2、为什么KMP目录下的文件会自动更新？

如果您在[参数选项]→[默认设置]→[常规]→[在启动时...]中选中了“检查是否有新版本”，主程序会自动链接到官方网站更新目录一次的。

3、如何定义鼠标快捷键？

[参数选项]→[默认设置]→[常规]→[键盘/鼠标设置]中进行定义。

4、如何在播放画面显示当前时间？

[参数选项]→[基本设置]→[信息/其他设置]中进行定义。

5、如何实现rmvb文件的边下载边播放？

[参数选项]→[滤镜控制]→[分离器]→[基本分离器]→[RM分离器]中选择 KMP内置RM分离器

6、播放电影时，想显示中英文双字幕，如何实现双字幕显示？

遇到这种情况可用外挂字幕插件支持

1)[参数选项]→[滤镜控制]→[自定义滤镜管理器]→[添加外部滤镜]→KMP目录有个VSFilter.dll(vobsub中里面有这个文件)，选上。

如果想让VobSub显示的字幕在黑色区域。可以在Vobsub中设定[常规]→[图像大小]→[扩展到4:3]，通过[主窗口]→[替换位置]可以调整字幕位置。

2)[参数选项]→[滤镜控制]→将关闭外部字幕滤镜取消即可。

但是注意在极速模式下不能自动启动vobsub。

7、如何在不调整系统音量的情况下，增大播放的音量？

[参数选项]→[音频处理]→[音量]→[音量控制]，范围在0%-400%之间。可以通过Ctrl+TAB查看启用的[Audio DSP]是否设置成功。

此模式不能在极速模式下使用，要求必须启用音频特效。

8、如何让字幕显示在画面下的黑色区域？

[参数选项]→[字幕处理]→[字幕的输出方式]选择显示在覆盖层，或者右键菜单[视窗控制]选择[保持4:3普通TV宽高比]就可以了。

9、如何能够让字幕正确显示？

[参数选项]→[字幕处理]→[字幕字体]→[编码] 设置为中文(GB2312)。

10、如何更改字幕显示的字体和字体的大小？

更改[参数选项]→[字幕处理]→[字幕字体]中主/副字幕字体以及水平

缩放和垂直缩放的数值。

11、为什么使用KMP显示多字幕，画面会有停顿现象？

建议不要使用KMP自己来显示多字幕，还是使用Vobsub＋KMP的方法。比如让Vobsub来显示英文字幕，用KMP来显示中文字幕。

禁止KMP显示多字幕的设置方法，[参数选项]→[字幕处理]→[组合字幕/其他] 中配置相关参数（仅选中使用合并字幕语言处理多重字幕）。

另：vobsub调用字幕是按照字母顺序的。指定vobsub仅播放英文字幕的方法是（中文同理）：

1)播放影片。

2)手动选择播放英文字幕。

3)然后选中DirectVobSub属性中→[其他]→立即应用更改。

以后vobsub会记住这种格式的字幕而优先选择了。

二 : 小技巧：Win键的N种用法

每天都用Windows，每天都要敲键盘，熟练使用各种Windows系统快捷键是一个电脑老鸟的标志之一，而键盘上的Win键，堪称Windows系统快捷键的核心。［www.61k.com]下面来看看各种Win键组成的快捷键，常看常新，供菜鸟学习。

只按Win键，这个所有人都知道，打开和关闭开始菜单。

Win+E：打开我的电脑

Win+F：搜索文件

Win+D：显示桌面

Win+M：最小化所有窗口

Win+Pause：显示系统属性对话框

Win+L：锁定您的计算机或切换用户

Win+R：打开运行对话框

Win+T：切换任务栏上的程序(感觉是和alt+ESC一样)

Win+P：选择一个演示文稿显示模式

Win+G：循环切换侧边栏的小工具

Win+U：打开轻松访问中心

Ctrl+Win+F：搜索计算机(如果您在网络上)

Win+SHIFT+M：还原最小化窗口到桌面上

Win+←：最大化到窗口左侧的屏幕上

Win+→：最大化窗口到右侧的屏幕上

Win+↑：最大化窗口

Win+↓：最小化窗口

Win+Home：最小化所有窗口，除了当前激活窗口

Win+SHIFT+↑：拉伸窗口的到屏幕的顶部和底部

Win+SHIFT+→/←：移动一个窗口，从一个显示器到另一个

Win + TAB：循环切换任务栏上的程序并使用的Aero三维效果

Ctrl + Win + TAB：使用方向键来循环循环切换任务栏上的程序，并使用的Aero三维效果

Ctrl + Win + B：切换到在通知区域中显示信息的程序

Shift+Win +数字：让位于任务栏指定位置(按下的数字作为序号)的程序，新开一个实例

Ctrl+Win+数字：让位于任务栏指定位置(按下的数字作为序号)的程序，切换到上一次的活动窗口

ALT+Win+数字：让位于任务栏指定位置(按下的数字作为序号)的程序，显示跳转清单。

三 : 孕期保健:准妈妈防辐射的方法技巧汇总

今天，当我们享受现代高科技带来便利的同时，也开始恐惧其不利的影响。手机、电脑、冰箱、复印机、微波炉……“辐射”似乎无孔不入。

许多准妈妈们如临大敌全副武装，防辐射孕妇装、电脑防辐射屏幕、手机防辐射套……各种产品齐上阵，一时间往日所熟悉的生活习惯都被打乱了。孕期防辐射是否危言耸听？究竟它的危害有多大呢？又如何减轻辐射对孕妈妈的伤害呢？

隐藏在身边的辐射威胁

X线 辐射指数：★★★★★

孕妈过量接受X光照射，在怀孕的早期会导致胎儿严重畸形、流产及胎死宫内等。一般情况下，胸部或四肢照射，X 线对胎儿的影响相对较小。愈接近预产期，影响也越小。

电吹风 辐射指数：★★★★

电吹风在开启和关闭时辐射最大，且功率越大辐射也越大。由于使用时离头部较近，主要引起中枢神经和精神系统的功能障碍，频次少、持续时间也短，对孕妈咪影响不大。

电脑显示器和主机 辐射指数：★★★

电脑辐射对胎儿到底有多大的影响还没有定论，但能尽量少接触毕竟放心一点。保持安全的距离、穿防辐射服、控制使用时间都是防辐射的方法。

电视机 辐射指数：★★

传统的电视显示器电子束在打到荧光粉上的一刹那间会产生电磁辐射，液晶电视和等离子电视的辐射就小很多。孕妈咪沉溺于电视就会受到电磁辐射的影响。

复印机、打印机 辐射指数：★

有电流就会产生电磁波，有电磁波就存在辐射的问题。对于复印机，辐射并不是主要的问题，一般都在国家允许的范围。打印机的电子线圈和风扇部位辐射最大。

电热毯 辐射指数：★★★★★

这种辐射可能影响母体腹中胎儿的细胞分裂。孕妈咪如果使用电热毯，长时间处于这些电磁辐射当中，最易使胎儿的大脑、神经、骨骼和心脏等重要器官组织受到不良的影响。

微波炉 辐射指数：★★★★

对孕妈咪影响比较大。使用时要注意：微波炉不要放在卧室里，开启微波炉时，人不要站在旁边，等停止运行时再过去处理食品，微波炉不用时要拨掉电源。

手机辐 射指数：★★

孕妈使用不当可能会产生不良后果。手机信号刚接通时，处在最大输出功率状态，手机辐射最大，所以在接通瞬间应将手机远离头部。信号不好时，辐射也会增加。

键盘及鼠标 辐射指数：★

在键盘、鼠标、显示器、主机四者之中，显然是主机和显示器更耗电。因此可以认为键盘和鼠标的辐射不大，对孕妈咪的影响不大。控制好使用时间使用都是安全的。

安检 辐射指数：★

安检主要是通过电磁场的辐射，对金属物进行探测。电磁的辐射小，一般不要持续6 分钟以上就不会对人体形成影响。

如何减少辐射威胁-饮食篇

番茄红素

推荐食物：番茄、西瓜、红葡萄柚等红色水果

番茄红素可改善皮肤过敏症，驱除因皮肤过敏而引起的皮肤干燥和瘙痒感，令人感觉轻松愉快。此外，对于皮肤老化的大敌——紫外线，番茄红素也有很好的防护作用。

维生素C、维生素E

推荐食物：各种豆类、橄榄油、葵花籽油、油菜、青菜、芥菜、卷心菜、萝卜等十字花科蔬菜和鲜枣、橘子、猕猴桃等水果

维生素E和维生素C都属于抗氧化维生素，具有抗氧化活性，可减轻电脑辐射导致的过氧化反应，从而减轻皮肤损害。

硒

推荐食物：芝麻、麦芽和黄芪，其次是酵母、蛋类、啤酒，大红虾、龙虾、虎爪鱼、金枪鱼等海产品和大蒜、蘑菇等

微量元素硒具有抗氧化的作用，它是通过阻断身体过氧化反应而起到抗辐射、延缓衰老的作用。

脂多糖、维生素A原

推荐食物：绿茶、绿豆等

绿茶能降低辐射的危害，茶叶中的脂多糖有抗辐射的作用，茶叶中含有丰富的维生素A原，它被人体吸收后，能迅速转化为维生素A绿豆含有帮助排泄体内毒物、加速新陈代谢的物质，可有效抵抗各种形式的污染。

维生素A、β-胡萝卜素

食物推荐：鱼肝油、动物肝脏、鸡肉、蛋黄和西兰花、胡萝卜、菠菜等

此类食品富含维生素A和β-胡萝卜素，不但能合成视紫红质，还能使眼睛在暗光下看东西更清楚，因此，上述食物不但有助于抵抗电脑辐射的危害，还能保护和提高视力。

海带胶质、碱性食物

推荐食物：海带

海带是放射性物质的“克星”，含有一种称作海带胶质的物质，可促使侵入人体的放射性物质从肠道排出。此外，海带和蔬果类食物一样，也是一种碱性食物，有利于保持身体处于弱碱性的环境。

如何减少辐射威胁-居家篇

1、与电器保持安全距离。

孕妇使用吹风机时不要将吹风机贴近头部。孕妇最好不要使用电热毯。孕妇应与烤箱、烤面包机保持70厘米以上的距离，与音响、电冰箱、电风扇保持1米以上的距离，与电视机、冷气机、运作中的微波炉以及电热器保持2米以上的距离。手机在拨通、接听瞬间产生的电磁波最强，因此这些时候最好尽量远离人体。

2、减少使用时间。

一般人使用电脑的时间一天不应超过6小时，每小时需要离开电脑10分钟，孕妇和孩童一周使用电脑的时间不应超过20小时。手机每天通话不可超过30分钟。如果看电视或打电玩时间过长，不仅会受电磁辐射，伤害眼睛，更会因此而减少活动量，有碍健康。

3、不使用电器产品时要拔掉电器产品的插头。

当电器产品接上插头时，即使没有打开电源开关，仍有微量电流通过，也会产生微量电磁波。若在不使用电器时拔掉插头，则可避免不必要的电磁波辐射，还可节省10%的电力。

彻底洁肤防辐射

上网结束后，第一项任务就是洁肤，用温水加上洁面液彻底清洗面庞，将静电吸附的尘垢通通洗掉，涂上温和的护肤品。

锻炼、运动减少辐射危害

每隔1小时休息5-10分钟，抬头远望，这样既能消除疲劳感，又有利于保护颈椎。工作间隙，有条件的可以做做健身操(哪怕是在等电梯的时候活动一下头颈、伸伸腿脚也好)，让紧张的肌肉得到休息和放松。

防辐射植物

栽培一些大型阔叶植物和各种瓶装水生植物，可起到吸附灰尘、粉尘、净化空气的作用。仙人掌、垂叶榕、千年木、黄金葛等。

如何减少辐射威胁-着装篇

孕育新生命,是每个做母亲最神圣的时刻、社会发展给人们生活带来便利的同时,也带来了电磁辐射污染。即使怀孕后，可以减少办公电脑的辐射污染，也很难避免家庭中的微波炉、电视、电话等污染的侵害，如何选购一款资料好的防辐射服，对宝宝和母亲的健康至为重要。如何挑选防辐射服呢？

测试屏蔽效果

从电磁辐射防护的角度来看，防护面料的防护性能指标一般是在20-40分贝左右，个别做的比较好的可以做到50分贝，如果厂家说它的这种防护面料可以做到60分贝以上，这是完全不可信的。

选尺寸

对于孕妇买防辐射服，建议稍微大一点。这样对自己和宝宝都好点，毕竟价格都一样的，比如官方推荐160～164穿L，165～170穿XL，实际中建议164的就买XL的，169的就买XXL。这样即使买大了，也好让裁缝改小点，但是小了，裁缝也无能为力了。

选款式

防辐射内衣是给未怀孕的白领保护自己的。当然，准备怀孕的也可以先穿上一段时期。但是一旦怀孕后3个月，就必须穿前后防护的马夹(保护脊椎神经系统)。尺寸大了小了都不好。对于孕妇买防辐射服，建议稍微大一点，这样对自己和宝宝都好点。

选面料

金属丝面料，这种防辐射孕妇装有较好的手感和透气性，可以轻柔水洗；涂层面料是屏蔽效果好；金属纤维的防辐射孕妇装料子不含有害成份；离子银面料,柔软、透气、轻薄，具有抗菌、抑污的功效。但也各有缺点。

防辐射服的检验：

(1) 将手机严密包住后绝大部分手机信号有衰减;

(2) 将衣服遮在电脑屏幕，将手机放置于电脑显示器旁，拨打该手机时电脑显示屏抖动明显减弱;

(3) 取一小块防辐射产品配送的布料，点燃后检查未烧化的部分，可见成网状的防辐射金属丝纤维;

(4) 把手机放在音响旁边，有电话来时，音响会发出杂音的，把衣服包住手机，再拨打电话，杂音会明显减弱。

(5)用万用表或感应笔去测量防辐射织物是否有导电现象，有则表示有金属纤维存在，具有防辐射功能。

防辐射孕妇服装的保存方法：

不建议折叠和被压。在收纳前确保衣物充分干燥。

防辐射孕妇服装的洗涤方法：

由于电磁屏蔽服中加入了金属纤维，一般建议使用洗衣机的轻柔洗涤程序，并保持单向洗涤，洗完后直接晾干，不要用洗衣机甩干也不要用力拧干。 也可以用手轻柔地洗，避免用碱性较强的洗衣粉，普通的中性皂粉就行。而且清洗后，不要用力拧干，直接从水中拧起晾干即可。

涂层的防辐射产品是不可以用水洗的，水洗会使服装的防辐射能力逐步降低。

本文来自: 丽美时尚女性网(http://www.61k.com 详细出处请参考：

四 : Ollydbg使用方法和技巧

OllyDbg的help-怎样开始调试（翻译）

最简单的方法是启动OllyDbg，点击File|Open，然后选择你想调试的程序。程序需要命令行参数输入对话框下方的文本栏。
重新开始调试最后一个程序的快捷键是Ctrl+F2，并且OllyDbg使用相同的参数。
你也可以点选历史记录。把程序拖入OllyDbg也可以开始调试。
当然，当启动OllyDbg时，你在命令行中也能指定被调试的程序名和参数。比如：
你可以创建桌面快捷方式指向OllyDbg，选择属性，到快捷方式，把程序名加入目
标栏。每次你双击这个快捷图标，OllyDbg自动装载被调试程序。
你可以attach OllyDbg到某个正在运行的进程。点击File|Attach，从列表中选择
该进程。注意：当你关闭OllyDbg，这个进程也会终止。不要试图attach系统进程
，这很可能使系统完全SI机。（事实上，大多数情况下，OS不允许attach敏感进
程）
OllyDbg能作为just-in-time debugger。这需要在注册表中登记。点击
Options|Just-in-time debugging，在对话框中按“Make OllyDbg just-in-time
debugger”。现在，当一些程序崩溃，你会被询问是否调试它。这样，操作系统
可以启动OllyDbg并直接停在异常发生处。如果你选择attaching without
confirmation，OllyDbg不会询问直接启动。要恢复原来的just-in-time
debugger，在出现的对话框中按相应的按纽就行了。
其它方法还有，把OllyDbg加入可执行文件的弹出式菜单。点击Options|Add to
Explorer，按“Add OllyDbg to menu in Windows Explorer”。以后你可以右击
可执行文件点选OllyDbg。这个选项创建注册表键
HKEY_CLASSES_ROOT/exefile/shell/Open with OllyDbg and
HKEY_CLASSES_ROOT/exefile/shell/Open with OllyDbg/command
OllyDbg可以调试控制台（基于文本）程序。
注意：WindowsNT或Windows2000下，你必须有管理员权限
OllyDbg的help-通用快捷键（翻译）
Golbal shortcuts（通用快捷键）
这些快捷键在OllyDbg中通用，不依赖于当前活动窗口。
Ctrl+F2---OllyDbg重置，重新开始调试。如果没有活动程序，OllyDbg装入历史列表中的第一个程序。OllyDbg重置会释放内存移除硬断点。
Alt+F2－－关闭被调试的程序。如果程序还在活动状态，你会被询问是否执行该操作。
F3－－显示“Open 32-bit .exe file”对话框，这里可以选择可执行文件和指定参数
Alt+F5－－使OllyDbg显示在屏幕最前方。如果被调试程序中断时显示窗口遮住OllyDbg的一些区域，不继续运行又不能移动或最小化它。激活OllyDbg按Alt+F5可以解决。如果你再次按Alt+F5，OllyDbg会恢复为普通窗口。OllyDbg的当前状态显示在状态栏。
F7－－step into，执行下一条简单命令。如果该命令是一个函数调用，进入调用函数内部。如果命令有REP前缀，执行该命令的一步操作。
Shift+F7－－与F7相同，除了当被调试程序遇到某些异常时，首先尝试调用程序自己的异常处理过程。
Ctrl＋F7－－animate into，一步一步执行程序，也进入函数调用（就象你一直按着F7，不过更快）。当你执行一些单步或继续命令，程序到达有效断点，一些异常发生时，Animation终止。每步执行，OllyDbg重画所有窗口。要加速animation，关闭所有窗口而不要只改变现有窗口的大小。终止animation，也可按Esc。
F8－step over，执行下一条简单命令。如果该命令是一个函数调用，立刻执行完该函数（除非函数内部有断点或产生异常）如果命令有REP前缀，执行所有重复操作，并停于下一条命令。
Shift+F8－－与F8相同，除了当被调试程序遇到某些异常时，首先尝试调用程序自己的异常处理过程。
Ctrl+F8－－animate over，一步一步执行程序，但不进入函数调用（就象你一直按着F8，不过更快）。当你执行一些单步或继续命令，程序Animation到达有效断点或异常发生时，Animation终止。每步执行，OllyDbg重画所有窗口。要加速animation，关闭所有窗口而不要只改变现有窗口的大小。终止animation也可按Esc。
F9－－继续执行程序。
Shift+F9－－与F9相同。除了当被调试程序遇到某些异常时，首先尝试调用程序自己的异常处理过程。
Ctrl+F11－－run trace into，一步一步执行程序，要进入函数调用，记录寄存器内容。Run trace 不重绘CPU窗口.
F12-悬挂所有线程以停止程序执行。最好用继续键和菜单命令（像F9）恢复执行线程，而不要用其它手动方法恢复。
Ctrl+F12－－run trace over，一步一步执行程序，不进入函数调用，记录寄存器内容。Run trace不重绘CPU窗口。
ESC－－如果animation或跟踪正在进行，将被终止。如果CPU窗口显示跟踪时的数据，此时转为显示实际数据。
Alt+B－－打开或恢复Breakpoint窗口。这里可以编辑，删除和观察断点。
Alt+C－－打开或恢复CPU窗口。
Alt+E－－打开或恢复模块列表
Alt+E－－打开或恢复Call stack窗口。
Alt+L－－打开或恢复Log窗口。
Alt+M－－打开或恢复Memory窗口。
Alt+O－－打开Option对话框
Ctrl+P－－打开Patch窗口。
Ctrl+T－－打开Pause run trace对话框
Alt＋X－中断OllyDbg。
多数窗口可以使用下列快捷键：
Alt+F3－－关闭活动窗口。
Ctrl+F4－－关闭活动窗口。
F5－－最大化或恢复活动窗口。
F6－－激活下一个窗口。
Shift+F6－－激活前一个窗口。
F10－－打开激活窗口或面板的右键菜单。
LeftArrow－－左移一个字符。
Ctrl+LeftArrow－－左移一行。
RightArrow－－右移一个字符。
Ctrl+RightArrow－－右移一行。
OllyDbg的help－分析模块介绍（翻译）
分析
OllyDbg集成了快速超强的代码分析器。装载它，可以用弹出式菜单或者CPU窗口
的反汇编栏按Ctrl+A或者在执行模块选“Analyze all modules”。
分析器非常有用。它在数据中分辨代码，标记入口点和jump的目标，辨认switch
tables，ASCII和UNICODE字符串，定位过程、循环、高级switch语句和解码标准
API函数参数（看范例）。OllyDbg的其它部分也广泛用于数据分析。

扩展：ollydbg使用方法 / ps滤镜使用方法和技巧 / word的使用方法与技巧

这怎么可能呢？我稍微介绍一下原理。首先，OllyDbg反汇编代码区所有可能的地
址，记下所有发现的调用及指向的目标。当然，许多这样的调用不正确，但是未
必会有两个错误的调用指向同一条命令，并且三个或三个以上更不可能。这样，
三个或更多调用指向同一地址，我就确信该地址是经常使用的子过程入口。从这
个入口开始，我跟踪所有的跳转和调用，反复操作。这种方法使我99.9％确定所
有命令。然而，某些字节不在这条链中，我采用大约20个更高效的方法（最简单
的如：“MOV [RA],Ra"是无效命令).
过程检测也简单。过程，从分析器的角度看，就是从入口开始的代码的连续区域
，（理论上）可以到达其它命令（除NOP或对齐填充外）。你可以指定三种识别级
。Strict级严格确认一个入口和至少一个出口。heuristical级，分析器尝试确认
入口。如果你选择fuzzy级，或多或少相容的代码区被分离为过程。现代编译器把
过程分成几个部分作公用代码优化。这种情况下，fuzzy级特别有用！然而，误解
的概率也相当高。
类似的，loop是一个封闭的连续命令序列，这里最后的命令跳到开头、一个入口
几个出口。Loop相当于高级操作语言中的do,while和for。OllyDbg能认识任何复
杂的嵌套循环。在反汇编区，他们用长长的大括号标记。如果入口不是循环的第
一条命令，OllyDbg用个小三角形作标记。
实现switch语句，多数编译器把switch变量装入寄存器，然后减去一部分，像下
面代码序列一样：
MOV EDX,<switch variable>
SUB EDX,100
JB DEFAULTCASE
JE CASE100 ; Case 100
DEC EDX
JNE DEFAULTCASE
... ; Case 101
这些序列也可能包含一级或两级switch表，直接比较，优化，填充等等。如果你
深入研究比较和跳转树，很难说哪一条命令是某个case语句。OllyDbg为你代劳。
它标记所有的case语句，包括default，甚至尝试猜测case的意思，如'A',
WM_PAINT 或者 EXCEPTION_ACCESS_VIOLATION。如果命令序列不修改寄存器（只
由比较命令构成），那么不大可能是switch语句，但可能是if嵌套：
if (i==0) {...}
else if (i==5) {...}
else if (i==10) {...}
让OllyDbg解码if嵌套为switch，选择Analysis1中相应的选项。
OllyDbg预置超过1900个常用API函数的描述。包括KERNEL32, GDI32, USER32,
ADVAPI32, COMDLG32, SHELL32, VERSION, SHLWAPI, COMCTL32, WINSOCK,
WS2_32 和 MSVCRT。你也可以加入自己的描述。如果分析器遇到已知函数名的调
用（或跳转到该函数），它尝试解码调用跟前的PUSH命令。因此，你可以粗略翻
译该调用的功能。OllyDbg也内置大约400个标准C函数的描述。如果你利用新库，
我建议你分析前先扫描对象文件。这种情况下，OllyDbg也会解码已知的C函数参
数。
如果选项“Guess number of arguments of unknown functions”被设置，分析
器尝试确认调用过程进栈的双字数目，并标记他们为参数Arg1,Arg2等等。注意：
如果有寄存器参数，OllyDbg还是不认识也不包括在上面的统计中。分析器采用了
一个安全的方法。例如，它不分辨无参数过程和返回前用POP恢复寄存器代替舍弃
参数的case语句。然而，能分辨出的函数数目相当多，并非常有助于提高代码的
可读性。
分析器能跟踪寄存器的值。现代优化编译器，特别是面向Pentium的，经常把常量
和地址装入寄存器便于重复使用或减小内存占用空间。如果

扩展：ollydbg使用方法 / ps滤镜使用方法和技巧 / word的使用方法与技巧

五 : Softice使用方法和技巧

技巧一：

可以在Initialization string设置中添加“FAULTS off;SET MAXIMIZE on;SET FONT 3;CLS;X;”（注意没有引号），这样可使得SOFTICE窗口看起来舒服一点

使用方法：

1、如何调用softice

CTRL+D 调出softice界面，一旦调出一旦调出softice，softice就独占系统所有的资源了，softice拥有CPU的所有控制权。任何其它程序和驱动都不在执行了。

F5 退出

2、Softice窗口

寄存器窗口：修改寄存器的值有两种办法：1. 直接用鼠标点击需要修改的地方进行修改；2. 用修改指令“R”，例如：R EAX ->修改寄存器EAX，R FL ->修改标志位（用“Insert”键改变标志位状态），R FLZ ->改变零标志位的状态（在0和1之间切换）。修改完寄存器值后按ESC键退回命令行状态区。数据窗口：修改数据区的值有两种办法：1. 直接用鼠标点击需要修改的地方（16进制显示区或者字符形式显示区）进行修改；2. 用修改指令“E”，例如：E XXXXXXXX ->修改内存地址XXXXXXXX处的数据，用TAB键在16进制显示区和字符形式显示区之间切换。修改完寄存器值后按ESC键退回命令行状态区。

查看数据区的内容的两种方法：1. 用ALT+↑和↓上下箭头移动数据显示区域；2. 直接用鼠标点击数据窗口最右边的↑和↓上下箭头（图中没有显示出来）来移动显示区域。

程序窗口：机器代码的显示/关闭必须通过指令“CODE ON/OFF”来切换，softice的默认工作画面是没有显示机器代码的。注意：程序的领空地域如图所示，图中的画面正在破解WINZIP这个程序，当你看到“WINZIP32!.TEXT”字样时说明程序已经返回到WINZIP的领空了^_^

查看程序区的内容的两种方法：1. 用CTRL+↑和↓上下箭头移动程序代码显示区域；2. 直接用鼠标点击程序窗口最右边的↑和↓上下箭头（图中没有显示出来）来移动代码显示区域。

命令窗口：是我们输入各种命令，完成各种操作和控制，进行破解的地方。

动作状态窗口：输入命令时显示命令的用法及格式。

3、快捷键

F1

帮助

F2 寄存器显示/关闭切换

F3 源程序/反汇编代码切换（程序有源程序时可用）

F4 softice界面/屏幕原始画面显示切换

F5 退出softice窗口

F6 进入/退出代码窗口

F7 程序运行到光标所在处

F8 单步跟踪

F9 在光标所在位置设断点

F10 单步执行（跳过子程序CALL）

F11 程序执行到ES:ESP指向的地方

F12 程序执行到RET指令处，即从子程序CALL中返回

SHIFT+F3 改变数据窗口的显示格式，按照“字节->字->双字->短实型->长实型->10字节实型”的方式循环显示

CTRL+F8 模拟跟踪模式中单步跟踪

CTRL+F9 退出当前模拟跟踪模式

CTRL+F10 模拟跟踪模式中单步执行

CTRL+F11 从历史跟踪缓冲区的最后一条开始显示指令

CTRL+F12 从最初的一条指令开始模拟跟踪

ALT+F1 显示/关闭寄存器窗口

ALT+F2 显示/关闭数据窗口

ALT+F3 显示/关闭程序窗口

ALT+F4 显示/关闭监视窗口

ALT+F5 清除命令窗口中的字符

ALT+F8 模拟跟踪模式中反方向单步跟踪

4、常用命令

命令形式 作用 说明

. 定位当前指令 当上下移动浏览代码窗口中的内容时用这个命令能立即回到当前CS:EIP指令处，不用再慢慢的移动代码窗口返回来。

? 表达式 计算表达式的值 softice内置的计算器，16进制为默认方式，下列均表示16进制数：FF、123、0x123；10进制数须在前加+号（正数）或-号（负数），例如：+42、-123、-FF（对应10进制数-255）、+(20)（对应10进制数+32）；字符形式加''号，例如：'A'、'ddcrack'。计算结果分别以16进制、10进制和ASCII字符方式显示，例如：

? EAX

00000045 00000069 "E"

? 0073173+00066400

00796573 007955827 "yes"

A [地址] 写入汇编代码 用过DOS下DEBUG的人对这个命令都不会陌生，用法：

A　从当前CS:EIP处开始汇编

A XXXXXXXX　从程序地址XXXXXXXX处开始汇编

U [地址] 反汇编代码 U　从当前屏幕中最后一条指令的下一条指令开始反汇编

U XXXXXXXX　从程序地址XXXXXXXX处开始反汇编

BC list | * 清除断点 BC 3　清除断点3

BC *　清除所有断点

BD list | * 禁止断点 BD 3　禁止断点3

BD *　禁止所有断点

BE list | * 恢复被禁止的断点 BD 3　恢复断点3

BD *　恢复所有断点

BH 显示历史断点 显示softice中曾经设置过的断点

BL 列出当前断点 显示当前softice中所有设置的断点，包括激活的和被禁止的断点，被禁止的断点前有“*”号表示。

BPE 断点号 编辑断点 BPE 3　编辑断点3

BPINT 中断号 对指定中断设置断点 BPINT 13　在13号中断上设置断点

BPIO 端口号 对指定I/O端口设置断点 BPIO 378　在对端口378进行操作时中断

BPM [地址] 对指定内存地址设置断点 BPM XXXXXXXX　在对内存地址XXXXXXXX单元中的数据进行操作时中断

BPR [开始地址] [结束地址] 在内存地址范围设置断点 BPR XXXXXXXX ********　在对内存地址从XXXXXXXX到********单元中的数据进行操作时中断

BPX [地址] 在指定处设置断点 这是破解中最常用的命令之一了^_^

BPX　在当前光标所在处设置断点

BPX XXXXXXXX　在XXXXXXXX处的指令上设置断点

BPX GetDlgItemText　在API函数GetDlgItemText上设置断点

CODE ON/OFF 显示/关闭指令机器码 默认是不显示的，在需要的时候再打开它，否则屏幕会显得混乱。

D [地址] 显示内存地址内容 可以具体指定下面的模式：DB 字节; DW 字; DD 双字; DS 短实型; DL 长实型; DT 10b长实型，默认是DB，即字节方式。

D　将从继上次命令之后的地址开始显示

D XXXXXXXX　显示内存地址XXXXXXXX单元中的内容

E [地址] 修改内存单元 可以具体指定下面的模式：EB 字节; EW 字; ED 双字; ES 短实型; EL 长实型; ET 10b长实型，默认是EB，即字节方式。

E　修改从继上次命令之后的地址单元

E XXXXXXXX　修改内存地址XXXXXXXX单元中的内容

H / HELP [命令] 获取帮助信息 H　获取所有帮助信息

HELP BPX　获取指令BPX的帮助信息

LINES 行数 设置softice界面的行数 LINES 45　设置softice的界面显示行数为45行

VER 查看softice的版本号

X 退出softice 将控制权交还给被softice中断的程序，快捷键是F5，我们经常用到的。

EXIT 强行退出DOS或WINDOWS程序 当出现致命错误致使softice弹出后，如果用“X”指令没有用，可以用它试一下。

WC

WD

WR

WW 显示/关闭程序窗口

显示/关闭数据窗口

显示/关闭寄存器窗口

显示/关闭监视窗口 其中WC和WD可以指定窗口显示的行数，例如：WD 4　表示显示数据窗口为４行 本文标题：辐射4实用小技巧使用方法-kmplayer的忠实爱好者一些使用技巧
本文地址： http://www.61k.com/1092196.html