OllyICE漢化版是目前最實用的一款專業(yè)的代碼編譯和調試工具。該軟件界面簡潔，使用方便。一些進行逆向工程的人員也會使用OllyICE進行一些軟件的斷點進行查找，OllyICE中文版是學習破解工作的一款利器。

OllyICE功能簡介：

Ollydbg當今最為流行的調試工具了

吾愛破解論壇對其程序進行多項修改和完善

修改后的版本集成StrongOD可以輕松過掉各種強殼的反調試檢測

并且集成了論壇中常用的插件，在使用中也更加便捷

OllyICE使用說明

OllyICE.exe與OLLYDBG.EXE同時做了如下修改：

1.窗口、類名等常見修改；

2.格式化字符串的漏洞[OutPutDebugString]補�。�

3.參考dyk158的ODbyDYK v1.10 ，自動配置UDD、PLUGIN為絕對路徑；

4.參考nbw的"OD復制BUG分析和修正"一文,修正從內存區(qū)復制數據時,有時無法將所有的數據都復制到剪貼板的bug。

5.參考ohuangkeo“不被OD分析原因之一和修補方法”，稍改進了OD識別PE格式能力(可能仍報是非PE文件，但己可調試了)。

6.修正OllyScript.dll插件bpwm命令內存讀寫都中斷的問題。

7.jingulong的Loaddll.exe，可以方便讓OllDbg中斷在dll的入口。

8.感謝DarkBul告知SHIFT+F2條件窗口顯示的bug及修復。

9.感謝dreaman修復Findlabel,Findname,Findnextname三個函數處理字符串會溢出的bug。

10.改善sprintf函數顯示某些浮點數會崩潰的bug，這里的修復代碼直接引用heXer的代碼。

11.該修改版，配合HideOD插件，可以很好地隱藏OD。

12.新增實用的快捷鍵功能：

1).查看數據

push A480033 //如果按回車鍵，則數據窗口中顯示A480033數據,此行按Shift+回車鍵，即可跳到A480033地址;

mov eax,401000 //此行按回車，則數據窗口中顯示401000 數據

mov eax,[401000] //此行按回車，則數據窗口中顯示401000 數據

mov [ebp-4], esp //此行按回車，則數據窗口中顯示ebp-18的值（注意EIP必須指向當前行）

mov eax, [esp+10]//此行按回車，則數據窗口中顯示esp+10的值（注意EIP必須指向當前行）

2).二進制復制/粘貼快捷鍵

反匯編窗口：Shift+C/Shift+V

數據窗口：Shift+C/Shift+V

注意：數據窗口中，Shift+V時，不必選擇塊大小，會將剪粘板的數據全部粘貼上去。

3).數據窗口查看數據 （來源于heXer）

數據窗口：

00406000 00 10 40 00 00 00 00 00 00 00 00 00 CA 2E 40 00 .@.........?@.

^

光標移到“00 10 40 00”第一字節(jié)00處，按回車，反匯編窗口顯示401000；Shift+回車，數據窗口顯示401000

4).堆棧窗口 （來源于heXer）

0012FF44 00401D8A //按回車，反匯編窗口顯示0401D8A；Shift+回車，數據窗口顯示0401D8A

0012FF48 00000000

5).數據窗口選擇數據顯示

當光標在數據窗口移動時，會顯示出光標起始地址、結束地址，以及選中的塊大小。

6).數據窗口切換到代碼窗口

00406000 00 12 40 00 00 00 00 00 00 00 00 00 CA 2E 40 00 .@.........?@.

^

光標移到“00 12 40 00”第一字節(jié)00處，按Ctrl＋雙擊鼠標，則反匯編窗口顯示00401200開始的代碼

7).反匯編窗口或數據窗口取當前地址

快捷鍵：ctrl+X

例如：

004091C0 push ebp

004091C1 mov ebp, esp 

004091C3 push -1 //此行按快捷鍵ctrl+X ，則將地址004091C3復制到剪粘板里

數據窗口同樣操作。

0040DD40 55 8B EC 83 EC 08 53 56 57 55 FC 8B 5D 0C 8B 45 U嬱冹SVWU鼖].婨

^

光標移到上面55處，按ctrl+X ，將地址0040DD40 復制到剪粘板里

8).取數據窗口光標所在字的數據

0040DD40 55 8B EC 83 EC 08 53 56 57 55 FC 8B 5D 0C 8B 45 U嬱冹SVWU鼖].婨

^

光標移到上面EC處，鼠標雙擊，則將數據565308EC復制到剪粘板里

9).快捷鍵T

0047F190 C7 A0 80 7C 40 7A 95 7C E1 EA 81 7C 8D 2C 81 7C 亅

0047F1A0 AB 14 81 7C A2 CA 81 7C 29 9F 80 7C B3 9E 80 7C ?亅亅)

假設光標在0047F190，按T鍵，則反匯編窗口顯示7C80A0C7處的代碼，并且光標向后移4字節(jié)，本例就是到0047F194地址處，

可以一直這樣將數據窗口中的有效地址顯示完。