环境:Windows xp 和ollydbg
步骤1、使用ollybdg打开hello world
步骤2-1、第一种方法-通过字符串查找
例题1、修改指令的地址
在第一行右键选择查找,选中所有参考文本字串。
双击www.xidian.edu.cn或hello world。
第一种小方法
在下方栏中,快捷键ctrl+G,进行搜索地址。
眼睛搜索00403064,其中由于小端序,所以HEX数据中为64304000,快捷键ctrl+E,按小端序输入00403076则7630400。
第二种小方法
双击该1行,选择2。
在点击播放键。
步骤2-2、第二种方法-通过模块调用查找
例题2、修改字符串
在第一行右键选择查找,选中所有模块间的调用。
找到messageBoxA(书本上说看经验)
双击
同上(2-1的第一种方法)