摘要：记录一些OD使用记录

0042D06D  |.  FF15 78844600        |call dword ptr ds:[<&USER32.DispatchMes>; \DispatchMessageA

查找参考功能

查找参考 选定命令 查看所有引用该函数的地址。比如定位到函数的push ebp，然后右键 查找参考 选定命令，就可以查看所有调用该函数的地址。
查找参考 调用目的地址 。比如选定 call 123 ,查找所有调用123的汇编命令的地址。
查找参考 常数 。例如 push 1234, 输入1234就可以查看所有含有1234的汇编。比如 call 1234

查找功能

查找 二进制字串 可以查找二进制命令 。比如查找FF1578844600 可以查找到上面的汇编代码。
查找 二进制字串 只能Crtl+L或者 查看 下个 来看下一个就无语