利用OD破解一个简单的C语言程序

最近在学习汇编（看的是王爽老师的《汇编语言(第三版)》），然后想尝试使用OD(Ollydbg)软件破解一个简单的C语言程序练练手。

环境：

C语言编译环境：VC++6.0

系统：在Windows10下开的VM虚拟机中的Windows XP

C语言程序代码：

 1 #include 
 2 
 3 int main(){
 4     int age;
 5     age=10;
 6     if (age==10){
 7         printf("Successful\n");
 8     }else{
 9         printf("No Access\n");
10     }
11     getchar();
12 
13     return 0;
14 }

这个程序编译后，正常运行输出的是"Successful"，而现在的目的是采用反汇编让该程序输出"NO Access"。

我们先在VC6中分析一下这个程序反汇编(Disassembly)之后的结果：（这个步骤不会请自行百度）

简单分析之后，可以看出"if (age==10)"被编译为：

CMP DWORD PTR [EBP-4],0AH

JNE main+34H

分析一下这两条汇编指令：

CMP用于将SS:[EBP-4]内存单元中（这个内存单元保存的就是变量age的值）数据与0AH做减法运算，但是不保存结果，只影响标志位，由于被减数和减数都是0AH，所以相减为0，标志位ZF=1。

JNE全称为Jump if Not Equal，它与JNZ(Jump if Not Zero)指令等价（为什么要说到JNZ呢，因为在OD软件中是JNZ而不是JNE），JNE/JNZ判断标志位ZF是否为1，如果为1则不跳转，显然此时的ZF=1，那就是不跳转了，将继续执行下面的指令，就输出了"Successful"了。

而我们需要输出"No Access"，就需要让它跳转，那怎么让它跳转呢，很简单，只需要将JNE修改为JE就行了，JE就是如果ZF=1则跳转。

知道了突破口，用OD打开这个程序，找到00401033H行（由于编译环境不同，读者可能不是此行，建议使用ASCII字符串搜索"Successful"进行跳转，此方法自行百度）。