OD修改程序入口地址

OD修改程序入口地址,需要在PE文件头动手

使用OD载入文件,按一下顶部的M,来到内存窗口,内存里面有一堆的程序,只需要关心我们的程序

双击PE文件头,在弹出的窗口里面,可以看到很多的信息

向下翻,找到入口地址的位置,下面显示的为004000E8

返回CPU窗口,在数据窗口中,找到这个地址004000E8,可以看到,入口地址为00001000(从右到左读)

说明入口地址为00001000,在OD最上面,看得到地址为00401000。通过修改这儿,达到入口点位置改变的目的。

 

 

上一篇 【OD&X32Dbg】去除软件信息框的几种方法
下一篇 PE结构详细图
目录
applek

applek管理员

个人说明在个人中心里面设置

本月创作热力图

最新评论
mchsj
mchsj
3月20日
希望增加文章目录
评论于留言建议
吴彦祖
吴彦祖
3月14日
很期待优秀的主题作品qiang
xxx
xxx
3月14日
密码是多少
西风
西风
3月7日
暂时不需要也能跑
Kevin
Kevin
3月6日
请教,小网站,1000ip不到,小主机,2c4g,到底 redis 还是 macached 合适啊