如何在OllyDbg中搜索特定的CPU指令？

Question

如何在OllyDbg中搜索特定的CPU指令？例如，我試着Ctrl + F，輸入「MUL」，並得到錯誤「錯誤的操作數」。我想搜索反彙編特定的指令，如「MUL」或「CWD」或「NEG」或其他。

Answer 1

您需要在搜索中包含所有指令操作數。使用any作爲通配符。

實例：

mul r32 
cwd 
neg [const] 
add any,any 

從OllyDbg 2.0 Brief Help：

R8 Any 8-bit register (AL,BL, CL, DL, AH, BH, CH, DH) 
R16 Any 16-bit register (AX, BX, CX, DX, SP, BP, SI, DI) 
R32 Any 32-bit register (EAX, EBX, ECX, EDX, ESP, EBP, ESI, EDI) 
SEG Any segment register (ES, CS, SS, DS, FS, GS) 
FPUREG Any FPU register (ST0..ST7) 
MMXREG Any MMX register (MM0..MM7) 
SSEREG Any SSE register (XMM0..XMM7) 
CRREG Any control register (CR0..CR7) 
DRREG Any debug register (DR0..DR7) 
CONST Any constant 
ANY Any register, constant or memory operand