OD修改MessageBox的显示

来源:互联网 发布:利润率算法 编辑:程序博客网 时间:2024/06/15 09:33

OD快捷键:

CTRL+F2   重新载入
F9 运行
F2下断点
F7单步步入
F8单步步过
CTRL+G 输入十六进制地址,快速定位(用于搜索)

OD窗口介绍:


用OD载入我们的Hello.exe

按下F9运行看看:


因为这个程序很简单,所以很好修改。

按下CTRL+F2重新载入。

在反汇编窗口里面很容易找到显示的文本的偏移地址。


这里的就找到了,0042201C和00422030.

为了方便查看,需要设置一下数据区的显示格式,在数据区右键>Hex>Hex /ASCII


点击数据区,按下CTRL+G输入刚刚那个偏移地址,快速定位。

然后选中相应的内存块,右键Binary Edit修改,字符串需要在后面加00,十六进制的 0x00也就是0咯,就是字符串结尾。



然后保存后,F9调试:


本文作者原创,未经允许请勿转载!

原创粉丝点击