OD修改程序入口地址
OD修改程序入口地址,需要在PE文件頭動手
使用OD載入文件,按一下頂部的M,來到內存窗口,內存里面有一堆的程序,只需要關心我們的程序
雙擊PE文件頭,在彈出的窗口里面,可以看到很多的信息
向下翻,找到入口地址的位置,下面顯示的為004000E8
返回CPU窗口,在數據窗口中,找到這個地址004000E8,可以看到,入口地址為00001000(從右到左讀)
說明入口地址為00001000,在OD最上面,看得到地址為00401000。通過修改這兒,達到入口點位置改變的目的。
版權聲明:
作者:applek
鏈接:http://www.yydfqli.cn/odsz05.html
文章版權歸作者所有,未經允許請勿轉載。
THE END