本人新手，對於逆向工程還不是很瞭解，現下只是學習，寫下本文聊做筆記，以觀後效

void CbhuDlg::OnBnClickedButton1()
{
	// TODO: 在此新增控制元件通知處理程式程式碼
CString str;
GetDlgItem(IDC_EDIT1)->GetWindowTextW(str);
if(str==L"DSADAS")
 {
::MessageBoxW(NULL,L"success",0,0);
 }
else
{
::MessageBoxW(NULL,L"failed",0,0);
}
}

破解本身有很多的方法，這也是最最簡單的一種保護，所以我們現在只是拿這個程式做個例子，來進行演示OD和IDA的結合使用，因為我們知道IDA是很好的觀察工具，但是在除錯方面與OD相比有較多的不足之處，所以，我們結合兩者來進行，最後使用HIEW進行exe檔案的修改首先執行程式，我們可以看到錯誤提示框

在這裡我們不再使用failed作為，檢索條件，而是使用MessageBox,API函式來進行設定斷點，然後再使用IDA查詢跳轉語句，即可

操作步驟如下：

1.執行Ollydbg和bhu（這裡是您將要破解的程式）

2.OD->file->attach->bhu，附加到要執行的程式

3.在OD的反彙編視窗，右擊->view->module "bhu"

4.在OD的反彙編視窗，右擊->copy->select all

5.將其複製到本地的一個文字檔案當中，查詢字串"MessageBox",並記錄下所有的地址，在所有的地址處設定斷點

6.進行操作檢視執行至斷點處

	011D1973  |. 75 07          JNZ SHORT bhu.011D197C
011D1975  |. 68 58371D01    PUSH OFFSET [email protected][email protected]@?$AAs?$AAu?$AAc?$AAc?$AAe?$AAs?$AAs?$AA?$>;  UNICODE "success"
011D197A  |. EB 05          JMP SHORT bhu.011D1981
011D197C  |> 68 68371D01    PUSH OFFSET [email protected]
 
[email protected]@[email protected]    ;  UNICODE "failed"
011D1981  |> 6A 00          PUSH 0                                                                       ; |hOwner = NULL
011D1983  |. FF15 BC301D01  CALL DWORD PTR DS:[<&USER32.MessageBoxW>]                                    ; \MessageBoxW
011D1989  |. 8D4D F0        LEA ECX,DWORD PTR SS:[EBP-10]
011D198C  |. FF15 3C311D01  CALL DWORD PTR DS:[<&mfc100u.#902>]                                          ;  mfc100u.5B370BEE
011D1992  |. 8B4D F4        MOV ECX,DWORD PTR SS:[EBP-C]
011D1995  |. 64:890D 000000>MOV DWORD PTR FS:[0],ECX
011D199C  |. 59             POP ECX
011D199D  |. 5E             POP ESI
011D199E  |. 8BE5           MOV ESP,EBP
011D19A0  |. 5D             POP EBP
011D19A1  \. C3             RETN

011D1983即是我們要記錄的地址，因為在OD中的地址都是記憶體中的地址，與IDA中的靜態反編譯是不同的，所以我們要進行地址轉換，bhu的起始地址是011D1000所以偏移量是011D1983-011D1000，然後在IDA中也同樣進行偏移即可在IDA中的顯示如下

.text:00401967                 call    ds:ATL::CStringT<wchar_t,StrTraitMFC_DLL<wchar_t,ATL::ChTraitsCRT>>::Compare(wchar_t const *)
.text:0040196D                 push    0               ; uType
.text:0040196F                 push    0               ; lpCaption
.text:00401971                 test    eax, eax
.text:00401973                 jnz     short loc_40197C
.text:00401975                 push    offset aSuccess ; "success"
.text:0040197A                 jmp     short loc_401981
.text:0040197C ; ---------------------------------------------------------------------------
.text:0040197C
.text:0040197C loc_40197C:                             ; CODE XREF: CbhuDlg::OnBnClickedButton1(void)+63j
.text:0040197C                 push    offset Text     ; "failed"
.text:00401981
.text:00401981 loc_401981:                             ; CODE XREF: CbhuDlg::OnBnClickedButton1(void)+6Aj
.text:00401981                 push    0               ; hWnd
.text:00401983                 call    ds:MessageBoxW(x,x,x,x)
.text:00401989                 lea     this, [ebp+str]
.text:0040198C                 call    ds:ATL::CStringT<wchar_t,StrTraitMFC_DLL<wchar_t,ATL::ChTraitsCRT>>::~CStringT<wchar_t,StrTraitMFC_DLL<wchar_t,ATL::ChTraitsCRT>>(void)
.text:00401992                 mov     this, [ebp+var_C]
.text:00401995                 mov     large fs:0, this
.text:0040199C                 pop     this
.text:0040199D                 pop     esi
.text:0040199E                 mov     esp, ebp
.text:004019A0                 pop     ebp
.text:004019A1                 retn
.text:004019A1 public: void __thiscall CbhuDlg::OnBnClickedButton1(void) endp