OD使用教程5

怎样恢复数据被改过的代码 点击m进入内存分布图 双击进入文件头 将过大的值一一修改为正常值 普通程序没有动态链接表所以值改为0 保存：首先记住地址 其次 选中差不多的长度，保存 正常的程序