OD修改程序入口地址

OD修改程序入口地址,需要在PE文件头动手

使用OD载入文件,按一下顶部的M,来到内存窗口,内存里面有一堆的程序,只需要关心我们的程序

双击PE文件头,在弹出的窗口里面,可以看到很多的信息

向下翻,找到入口地址的位置,下面显示的为004000E8

返回CPU窗口,在数据窗口中,找到这个地址004000E8,可以看到,入口地址为00001000(从右到左读)

说明入口地址为00001000,在OD最上面,看得到地址为00401000。通过修改这儿,达到入口点位置改变的目的。

 

 

上一篇 【OD&X32Dbg】去除软件信息框的几种方法
下一篇 PE结构详细图
目录
applek

applek管理员

个人说明在个人中心里面设置

本月创作热力图

最新评论
Mr.C
Mr.C
4月12日
个人建议,下个版本考虑将下载地址加密(防止采集)
Felix
Felix
4月1日
你好我想请教一下,为什么我php和redis都安装了,还是连接不上,一直显示未安装,旧插件文件也清理了
Mike
Mike
4月1日
当前页跳转一个页面,然后回退上一页,顶部进度条会缓慢加载,并且加载不完
评论于留言建议
Mike
Mike
4月1日
文章页划到最底部,侧边栏中切换作者发言会溢出
评论于留言建议
陇安辞
陇安辞
3月31日
guzhang
评论于关于本站