OD里调试程序运行一次后，就变成已终止状态了

你可以把所做的修改另存一个exe文件。

修改过之后在反汇编区点鼠州谨标右键--复制到可执行文件--所有修改--全部慧迹宏复制--然后直接关闭新d出来的窗口，会提示保存文件的。如果只是尝试前册性的修改最好另存一个而不要直接覆盖原文件。

然后用OD载入这个新的exe继续调试。

你可以把所做的修改另存一个exe文件。

修改过之后在反汇编区点鼠州谨标右键--复制到可执行文件--所有修改--全部慧迹宏复制--然后直接关闭新d出来的窗口，会提示保存文件的。如果只是尝试前册性的修改最好另存一个而不要直接覆盖原文件。

然后用OD载入这个新的exe继续调试。

程序检测异常吧，停在7C812AFB alt+F9返回看看。

比较笨方法就是OEP直接向下F8走然后分析肆漏，对整个OEP段的CALL下F2断点，然后shift+F9运行这样比较快分析。对付这类程序一般就这样了。

逆向工程分析几千行代码是搏备很裂银烂正常的慢慢分析吧

---