一、打开软件，查看正常运行的程序

二、打开OD，拖入要调试的程序

三、分析汇编代码

title是"Hello world"，内存地址是0x00403000

四、数据窗口跳转到该地址，快捷键ctrl+G

五、修改数据

点击要修改的地方，按空格键，把保持大小的钩去掉，输入我们要修改的内容，点击确定，修改数据后会变成红色

六、点击运行，快捷键F9，让程序跑起来，程序已被修改

 

七、OD窗口介绍

1、汇编代码对应的地址窗口

2、汇编代码对应的十六进制机器码窗口

3、反汇编窗口

4、反汇编代码对应的注释信息窗口

5、寄存器信息窗口

6、当前执行到的反汇编代码的信息窗口

7、数据所在的内存地址

8、数据的十六进制编码信息

9、数据对应的ASCII码信息

10、栈地址

11、栈地址中存放的数据

12、对应的说明信息

八、OD快捷键介绍

1、F2：断点，在OllyDbg反汇编视图中使用F2指定断点地址

2、F3：加载一个可执行程序进行调试分析

3、F4：程序执行到光标处

4、F5：缩小，还原当前窗口

5、F7：单步步入，进入函数内部，跟进CALL地址

6、F8：单步步过，越过函数，不会进入函数内部

7、F9：直接运行程序，遇到断点处，暂停程序

8、ctrl+F2：重新运行程序到起始处，用于重新调试程序

9、ctrl+F9：执行到函数返回处，用于跳出函数实现

10、ctrl+G：输入十六进制地址，在反汇编或数据窗口中快速定位到该地址

11、alt+F9：执行到用户代码处，用于快速跳出系统代码

九、工具获取

关注下方公众号：逆向有你，回复2022c++