首先编译release版本的helloword程序，代码如下：
编译完成，拖进OD，结果如图。
程序断在了004011A1 这个地址，这个就是EntryPoint.
这个地址调用了004022DF这个地址的函数，F7跟进函数，如图。
并没有什么有用的信息让我们查找Main函数，然后Ctrl+F9调到函数结尾,retn.
然后F8跳出，到达了004011A6这个地址，继续跟。
继续跟就是到00401026这个地址，F8跳过去。
下面两个CALL，跟进去第一个看看，有没有有价值的东西。
显然没什么有用的东西，跳出去吧，继续跟下一个CALL。
也是没什么用，那就跳出去，往下走走看看。
看看00401082地址的CALL，跟进去看看，是一个调用api函数的，无用，跳出去
然后就这样一直跟，跟到了00401113，下面一个call，跟进去这个函数
跟进去我们看到了我们的main函数。
继续跟，下面一个MessageBox函数，是微软官方的API。
让他执行后就是我们的信息框了。
另外附上HelloWord源程序，大家可以自己试一下
HelloWord.exe : http://t.cn/RXysfS8
转载请注明原文地址: https://ju.6miu.com/read-672412.html
