2.逆向分析Hello World!程序-上

1. 先写一个HelloWorld程序（vs2015 / C++）

 

1. 编译链接生成可执行文件XX.exe，然后用OD[OllyDbg]打开调试：

 

代码窗口：默认用于显示反汇编代码，还用于各种注释、标签，分析代码时显示循环、跳转位置等信息

寄存器窗口：实时显示CPU寄存器的值，可用于修改特定的寄存器

数据窗口：以Hex/ASCII/Unicode值的形式显示进程的内存地址，也可在此修改内存地址

栈窗口：实时显示ESP寄存器指向的进程栈内存，并允许修改

1. EP(EntryPoint,入口点)

EP是Windows可执行文件（EXE、DLL、SYS等）的代码入口点，是执行应用程序时最先执行的代码的起始位置，它依赖于CPU。用OD调试XX.exe刚开始默认跳转的位置就是EP处。