OD修改程序入口地址，需要在PE文件頭動手

使用OD載入文件，按一下頂部的M，來到內(nèi)存窗口，內(nèi)存里面有一堆的程序，只需要關(guān)心我們的程序

雙擊PE文件頭，在彈出的窗口里面，可以看到很多的信息

向下翻，找到入口地址的位置，下面顯示的為004000E8

返回CPU窗口，在數(shù)據(jù)窗口中，找到這個地址004000E8，可以看到，入口地址為00001000（從右到左讀）

說明入口地址為00001000，在OD最上面，看得到地址為00401000。通過修改這兒，達(dá)到入口點(diǎn)位置改變的目的。