手动设计汇编版本的hello world

打开一个有图形界面的程序，找到user32.dll模块，双击打开模块，用ctrl+N打开当前模块的函数名称(标签)

①将Hash拖入OD中

②点击e进入并找到user32.dll模块

③双击打开user32.dll模块，用ctrl+N打开当前模块的函数名称

在列表中找到对话框函数MessageBoxExA（ASCII码）/MessageBoxExW函数（Unicode编码），选择MessageBoxExA，并记录其地址。

1. 使用MessageBoxExA在内存进程中设计一个弹窗，带4个参数，分别是0、hello、world、0。分别用push指令完成参数的传递。

注意命令要在开始的地方进行修改，否则可能无法实现，但压入栈的地址可以随便取

①使用PUSH命令将需要显示的参数的地址压入栈

push 0x00, push 0x00406000, push 0x00406010, push0x00

②使用CALL命令跳转到图形界面函数  CALL +空格+MessageBoxExA地址

③修改上一步压入栈的地址对应参数为hello world

④点击运行得到结果。