OD修改程序入口地址
OD修改程序入口地址,需要在PE文件头动手
使用OD载入文件,按一下顶部的M,来到内存窗口,内存里面有一堆的程序,只需要关心我们的程序
双击PE文件头,在弹出的窗口里面,可以看到很多的信息
向下翻,找到入口地址的位置,下面显示的为004000E8
返回CPU窗口,在数据窗口中,找到这个地址004000E8,可以看到,入口地址为00001000(从右到左读)
说明入口地址为00001000,在OD最上面,看得到地址为00401000。通过修改这儿,达到入口点位置改变的目的。
版权声明:
作者:applek
链接:http://www.lovestu.com/odsz05.html
文章版权归作者所有,未经允许请勿转载。
THE END