初步使用OllyDbg感想

刚下载了一个OD，在自己电脑上运行总有点不对

一个可能是杀毒软件的问题

第二个可能是 下载的OD有点问题

还有一个 是因为我调的是C#winform小程序

最后才知道C#winform小程序不能直接调，好像是加了壳

最后折腾了好久

在鱼C论坛下了一个小甲鱼版的OD

亲测可行

调试程序从自己电脑搬到实验室电脑

我用的是 逆向工程核心原理那本书第二章 HelloWorld.exe

这是一个简单的小程序

执行的效果是

出现一个小窗口

标题是 www.*******

具体是啥忘了

文字内容是helloworld

我首先用OD打开这个.exe文件

记住不要把OD全屏 最好把OD改成一个小窗口，.exe也改成一个小窗口

这样效果更明显点

打开之后

一步步按F8

等到这个窗口出现时

在那行代码加一个断点 F2

然后按control+F9

重新载入

这个程序就会跑着跑着在断点的地方停下来

然后按 F7

进入这个函数

一步步按F8

你会发现

右边的注释会显示 标题是啥 文字是啥

用手机拍的

你会看到push HelloWor.00409278

在下面的地址 HEX数据栏

按 control+g

输入409278

就能找到对应的数据

双击 HEX数据进行修改就行

然后程序就改变了