需要修改的程序
把 I love fishc.com 修改为 hello world sch01ar
用 OD 打开程序
在程序入口处开始一直按 F8 运行程序,看看在哪里弹出对话框
运行到该地址的时候,会弹出对话框
按 F2 在这个地址下一个断点
按 Ctrl+F2 重新载入程序,然后按 F9,运行到断点处
按 F7 进入函数
看到了对话框上的字符串
I love fishc.com 对应的地址为 00422030
“第一个Win32程序”对应的地址为 0042201C
在这里搜索地址
按 Ctrl+G
输入地址,然后点 OK
跳转到该地址
双击 HEX 数据 49 进行修改
把保持大小的勾去掉
在 ASCII 处输入字符串
字符串要以 00 结尾,然后点击确定
内容已经发生改变了
运行程序
修改成功