- 本文示例的程序lcz.exe(点击下载
[](()原程序
-
窗口标题为
I love lcz
-
窗口提示信息为
lcz的第一个程序
[](()教程
- 首先打开OD工具
-
将本文示例程序(lcz.exe)拖进OD
-
在菜单栏点击插件,找到中文搜索引擎下的搜索ASCII
- 通过OD中文搜索插件直接找到窗口标题和窗口提示信息
- 假设我们要修改程序窗口的提示信息直接双击
lcz的第一个程序
双击之后直接定位,可以看到push关键字,push就是往栈里面压入数据,我们直接修改掉push压入栈的数据即可,而那些数据又指向一段地址,我们直接找到地址并修改数据即可。
-
直接Ctrl+G,输入地址进行跟随。
-
点击OK之后就在最下面的内存地址窗口直接定位到窗口提示信息
- 直接双击这行数据,修改里面的内容。
修改里面的数据
在十六进制编码后面加上2个0
- 点击确定之后就修改成功
然后用鼠标选中已经修改过的数据(注意:已经修好过的数据会被标红)