OllyICE修改EXE-简单示例

1、EXE创建
VS2005创建MFC对话框程序OllyDbgMFC，字符集设置为Use Multi-Byte Character Set。

功能：点击“Test”按钮，弹出提示框。

2、修改需求

直接修改exe文件，点击“Test”按钮后，不再弹框。

 

3、EXE修改

修改工具：OllyICE.exe，下载地址http://www.pediy.com/tools/Debuggers.htm。

OllyICE为OllyDBG 1.1的修改版，所做修改：支持汉化、新增功能、修改Bug。

3.1、启动程序
OllyICE打开OllyDbgMFC.exe，程序会停在开始位置。

3.2、查找“Test”按钮响应地址
按F9，直接运行程序。
汇编窗口中，右键->查找->所有参考文本字串。

弹出文件字符串框。

选中“wrong serial”（即为弹出框的提示信息）这一行，右键->反汇编窗口中跟随。

弹框响应的完成信息如下。

3.3、修改弹框程序
004135D0即为弹框响应的起始地址。
为了实现程序不再弹框，我们可以直接返回。
选中004135D0这一行，右键->汇编，在弹出框中修改指令为“retn”，按“汇编”确定修改。

修改后信息，该行被标注为红色。

3.4、保存修改内容
目前的修改只是到内存中修改，需要将修改内容保存到磁盘。
选择修改行，右键->复制到可执行文件->选择。

选中000035D0这一行，右键->保存文件，另存为OllyDbgMFC-M.exe。


至此，修改完成，运行OllyDbgMFC-M.exe，点击“Test”按钮将不再弹框。