OD修改程序入口地址

OD修改程序入口地址，需要在PE文件头动手

使用OD载入文件，按一下顶部的M，来到内存窗口，内存里面有一堆的程序，只需要关心我们的程序

双击PE文件头，在弹出的窗口里面，可以看到很多的信息

向下翻，找到入口地址的位置，下面显示的为004000E8

返回CPU窗口，在数据窗口中，找到这个地址004000E8，可以看到，入口地址为00001000（从右到左读）

说明入口地址为00001000，在OD最上面，看得到地址为00401000。通过修改这儿，达到入口点位置改变的目的。