本文属于很菜鸟级别的教程,初学者适用。
[](()准备
-
OD动态调试工具(
自己去百度或者吾爱下载
) -
本文示例的程序lcz.exe(点击下载
[](()原程序
-
窗口标题为
I love lcz
-
窗口提示信息为
lcz的第一个程序
[](()教程
- 首先打开OD工具
-
将本文示例程序(lcz.exe)拖进OD
-
在菜单栏点击插件,找到中文搜索引擎下的搜索ASCII
- 通过OD中文搜索插件直接找到窗口标题和窗口提示信息
- 假设我们要修改程序窗口的提示信息直接双击
lcz的第一个程序
双击之后直接定位,可以看到push关键字,push就是往栈里面压入数据,我们直接修改掉push压入栈的数据即可,而那些数据又指向一段地址,我们直接找到地址并修改数据即可。
-
直接Ctrl+G,输入地址进行跟随。
-
点击OK之后就在最下面的内存地址窗口直接定位到窗口提示信息
- 直接双击这行数据,修改里面的内容。
