OD修改程序入口地址

OD修改程序入口地址,需要在PE文件头动手

使用OD载入文件,按一下顶部的M,来到内存窗口,内存里面有一堆的程序,只需要关心我们的程序

双击PE文件头,在弹出的窗口里面,可以看到很多的信息

向下翻,找到入口地址的位置,下面显示的为004000E8

返回CPU窗口,在数据窗口中,找到这个地址004000E8,可以看到,入口地址为00001000(从右到左读)

说明入口地址为00001000,在OD最上面,看得到地址为00401000。通过修改这儿,达到入口点位置改变的目的。

 

 

上一篇 【OD&X32Dbg】去除软件信息框的几种方法
下一篇 PE结构详细图
目录
applek

applek管理员

个人说明在个人中心里面设置

本月创作热力图

少
多
最新评论
卢温白
卢温白
10月10日
咨询 AeroCore 主题: 1、能否制作两套独立归档模板,分别分配给两个父栏目,各自下属全部子分类?一套分类网格一行 10 个卡片,另一套分类列表一行仅显
评论于关于本站
卢温白
卢温白
10月10日
咨询 CoreNext 主题: 1、能否制作两套独立归档模板,分别分配给两个父栏目,各自下属全部子分类?一套分类网格一行 10 个卡片,另一套分类列表一行仅显
评论于留言建议
jo
jo
10月9日
为什么后台不能更新主题,提示已经最新版。当前版本1.4.9,我看网站显示版本都到1.5.2了
Tom
Tom
10月8日
AeroCore 的按需加载确实做得好,Vite 构建后的首屏比之前 CoreNext 快不少。不过上面 Mike 说的进度条问题我这边也能稳定复现:从留言页点
评论于留言建议
Shaw
Shaw
10月2日
需要邀请码注册功能,有了马上下单