上一篇：逆向---01.Nop、中文字符串搜索、保存修改后程序
OD调试基础：（01、02篇练手工具：https://pan.baidu.com/s/1kW2qlCz）
nop是删除跳转，你别问我，我看不见也听不见
je是条件跳转，满足条件就跳转，不满足就不跳转
jnz也是条件跳转，不满足条件就跳转
jmp是无条件跳转，管你啥呢，先跳再说
（姑且可以这么理解）
快捷键：F2下断点、F8单步执行，F9运行，重新载入：点 << 按键 （在工具栏下方的图标栏中）
EIP是32位机的指令寄存器，Z标志位1~真，0~假（案例中1代表je跳转实现，0代表je跳转不实现）
OD寄存器修改或者标志位修改是不能保存修改的，一般用于调试（类似于VS调试时自己临时改变量的值，程序重新运行该怎么滴还怎么滴）
举个应用的栗子：
文章中有太基础部分如果看不懂就看上一篇
这是一个老版本的视频播放软件（有加密功能），先找关键词，Wrong (最好大小写一样)
字符串搜索后双击打开
发现上面有一个跳转，下个断点看看F2（HEX数据窗口对应行处双击也可以），然后运行F9
扩充，断点有没有实现不是直接看，得调试的过程中看（红色跳转线代表跳转实现，灰色的代表跳转没实现）
先Z标志位改下看看（双击就会取反0》1）Z标志位1~真，0~假（案例中1代表je跳转实现，0代表je跳转不实现）
F9继续运行，发现可以打开播放了，这时候还是伪破解（OD寄存器修改或者标志位修改是不能保存修改的）
进入正常破解流程，je是条件跳转，想要无条件跳就来个jmp，双击反汇编窗口的这行，把je改成jmp（有些人是 je X0040....，在X前加个0，0x代表十六进制，工具问题可能会把0干掉了）
保存一下，过程从简，不明白的看第一课
KO了
