一、打开软件，查看正常运行的程序
二、打开OD，拖入要调试的程序
三、分析汇编代码
title是"Hello world"，内存地址是0x00403000
四、数据窗口跳转到该地址，快捷键ctrl+G
五、修改数据
点击要修改的地方，按空格键，把保持大小的钩去掉，输入我们要修改的内容，点击确定，修改数据后会变成红色
六、点击运行，快捷键F9，让程序跑起来，程序已被修改
七、OD窗口介绍
1、汇编代码对应的地址窗口
2、汇编代码对应的十六进制机器码窗口
3、反汇编窗口
4、反汇编代码对应的注释信息窗口
5、寄存器信息窗口
6、当前执行到的反汇编代码的信息窗口
7、数据所在的内存地址
8、数据的十六进制编码信息
9、数据对应的ASCII码信息
10、栈地址
11、栈地址中存放的数据
12、对应的说明信息
八、OD快捷键介绍
1、F2：断点，在OllyDbg反汇编视图中使用F2指定断点地址
2、F3：加载一个可执行程序进行调试分析
3、F4：程序执行到光标处
4、F5：缩小，还原当前窗口
5、F7：单步步入，进入函数内部，跟进CALL地址
6、F8：单步步过，越过函数，不会进入函数内部
7、F9：直接运行程序，遇到断点处，暂停程序
8、ctrl+F2：重新运行程序到起始处，用于重新调试程序
9、ctrl+F9：执行到函数返回处，用于跳出函数实现
10、ctrl+G：输入十六进制地址，在反汇编或数据窗口中快速定位到该地址
11、alt+F9：执行到用户代码处，用于快速跳出系统代码
九、工具获取
关注下方公众号：逆向有你，回复2022c++
