复习od调试教程6 后做的笔记，纯粹为了希望日后不忘记！！

在我们将一个程序载入od是，经常会出现异常（SEH）（我就经常碰到——）

列如显示：使用Shift+F7/F8/F9来忽略异常等——

另一种解决办法：菜单>选项>调试选项>异常>添加异常范围>在框框中输入00000000——ffffffff,这样就能忽略整段程序的异常啦

 

当我们在用一个程序时，发现一些功能受到了限制，而采取限制的往往是弹出一个窗口来提醒你未注册，那么我们就可以这么办：

 

首先----->如果确定是直接调用的窗口，直接nop掉或跳过

 

其次----->然而往往程序员很狡猾，程序调用MessageBox的函数有时会设下陷进，会通过自己进程中的call来间接调用这个函数，所以，当我们想要尝试某个功能时，如果弹出了对话框来提醒我们功能以限制，而且此时是在dll的领空，我们可以按下暂停键，然后按下Alt+F9来回倒主程序的领空，此时程序将会停在调用这个Box的代码的下一条语句，此时“抬头看”，哈哈，发现调用的Call啦，（应该也有可能多重调用，这个复杂，暂时不讲），如果刚好发现字串，那么果断跳过也许就能解除程序被阉割的功能了

 

 

如果我们想去掉一些程序中讨厌的字符，例如说你未注册啦什么什么的，这时可以来到内存中（在od中点击M），然后按Ctrl+B查找字串，有ASCII和unicode两种编码方式，任选一种来索引字串（一种找不到换另一种呗——）找到后右击选择“二进制”来进行修改（修改时记住勾上保持大小！！），最重要的是要保存，记下字串所在地址， 然后到主界面的二进制代码区查找，找到后选择修改的部分，然后保存到可执行文件，OK！！查看是否成功！！！！！

当我们想要知道一个字串是被谁引用的时候，我们到主界面的二进制代码段，选择字串，右击à查看参考，这样我们就知道是谁引用他的，然后双击那个引用他的家伙，把它抓出来，跳到引用他的地方，之后就上下查看跳转之类的东西，然后果断消灭！！！！！