m0_62821046的博客

尝试采用OD将“飞翔劳保发放管理软件”进行逆向分析。

EXE文件使用VC++进行编译，使用OD使程序结束循环

在列表中找到对话框函数MessageBoxExA（ASCII码）/MessageBoxExW函数（Unicode编码），选择MessageBoxExA，并记录其地址。打开一个有图形界面的程序，找到user32.dll模块，双击打开模块，用ctrl+N打开当前模块的函数名称(标签)注意命令要在开始的地方进行修改，否则可能无法实现，但压入栈的地址可以随便取。双击打开user32.dll模块，用ctrl+N打开当前模块的函数名称。使用PUSH命令将需要显示的参数的地址压入栈。将Hash拖入OD中。

（4）对生成的EXE文件进行反汇编和逆向工程，得到能够在控制台上输出“Reverse Eng”的EXE程序。④直接对ASCII进行修改，将Hllo World修改为Reverse Eng。默认情况下，输出目录为项目文件夹下的“Debug”或“Release”文件夹。（1）使用VC++，C语言编写简单的hello world程序。getchar();②在底部command中输入 d+空格+字符串位置，进行定位。（3）将hello word文件拖到ollydbg中。⑤将字符串结束的HEX数据修改为0。