OD使用教程5

怎样恢复数据被改过的代码

点击m进入内存分布图

双击进入文件头

将过大的值一一修改为正常值

普通程序没有动态链接表所以值改为0

保存：首先记住地址

其次

选中差不多的长度，保存

正常的程序