OD是一种反汇编工具，英文全称为OllyDebug，是一个新的动态追踪工具。在本教程中，我们将对OD的使用方法进行学习，下面我们就先来对OD的相关知识进行深入的了解

OD是将IDA与SoftICE结合起来的思想，Ring 3 级的调试器，己代替SoftICE成为当今最为流行的调试解密工具了。同时还支持插件扩展功能，是目前最强大的调试工具。基本上，调试自己的程序因为有源码，一般用vc，破解别人的程序用OllyDebug。

od 命令用途：以指定格式显示文件。

语法

使用字符串类型显示文件，来格式化输出。

od [ -v ] [ -A AddressBase ] [ -N Count ] [ -j Skip ] [ -t TypeString ... ] [ File ... ]

使用标志显示文件，来格式化输出。

od [ -a ] [ -b ] [ -c ] [ -C ] [ -d ] [ -D ] [ -e ] [ -f ] [ -F ] [ -h ] [ -H ] [ -i ] [ -I ] [ -l ] [ -L ] [ -o ] [ -O ] [ -p ] [ -P ] [ -s ] [ -v ] [ -x ] [ -X ] [ [ -S [ N ] ] [ -w [ N ] ] [ File ] [ [ + ] Offset [ . | b | B ] [ + ] Label [ . | b | B ] ]

描述

od 命令用指定格式显示由 File 参数指定的文件。如果 File 参数没有给定， od 命令读取标准输入。 使用多个 -bcCDdFfOoSstvXx 选项可以指定多个类型。

在第一个语法格式中，输出格式是由 -t 标志指定。如果没有指定格式类型，-t o2 是缺省值。

在第二个语法格式中，输出格式由标志组合指定。Offset 参数指定了文件中文件输出的开始点。 缺省情况下，Offset 参数解释为八进制字节。如果附加了 . 点后缀， 参数解释为十进制的;如果参数前导以 x 或 0x 开始，处理为十六进制。如果 b 后缀添加到参数，解释为块是 512 字节;如果 B 后缀添加到参数上，解释为块是 1024 字节。

参数

Label 参数解释为首字节显示的伪地址。 如果使用了该参数，它在 () 括号中给出，遵循 Offset 参数。 相对于 Offset 参数，后缀有同样的意义。

当 od 命令读取标准输入时， Offset 参数和 Label 参数前头必须有个 + (加号)。

环境变量

环境变量的设置如 LANG 和 LC_ALL 影响着 od 命令的操作。 要获取更多信息，请参阅《AIX 5L V5.2 系统管理指南：操作系统与设备》中的『理解环境变量的语言环境』 。