OD修改程序入口地址,需要在PE文件頭動手
使用OD載入文件,按一下頂部的M,來到內存窗口,內存里面有一堆的程序,只需要關心我們的程序

雙擊PE文件頭,在彈出的窗口里面,可以看到很多的信息
向下翻,找到入口地址的位置,下面顯示的為004000E8

返回CPU窗口,在數據窗口中,找到這個地址004000E8,可以看到,入口地址為00001000(從右到左讀)

說明入口地址為00001000,在OD最上面,看得到地址為00401000。通過修改這兒,達到入口點位置改變的目的。

OD修改程序入口地址,需要在PE文件頭動手
使用OD載入文件,按一下頂部的M,來到內存窗口,內存里面有一堆的程序,只需要關心我們的程序

雙擊PE文件頭,在彈出的窗口里面,可以看到很多的信息
向下翻,找到入口地址的位置,下面顯示的為004000E8

返回CPU窗口,在數據窗口中,找到這個地址004000E8,可以看到,入口地址為00001000(從右到左讀)

說明入口地址為00001000,在OD最上面,看得到地址為00401000。通過修改這兒,達到入口點位置改變的目的。
