逆向工程核心原理学习笔记（五）：实战“打补丁方法”修改字符串

打补丁方法可以修复程序的BUG，给程序添加新功能。

打补丁的对象可以是文件，内存，数据，代码，等等。。。

我们今天就用打补丁的方法来把helloworld程序中的字符串改掉！

首先呢，OD载入程序，

然后，我们跳到程序入口点，也就是main函数，之前我们讲过，可能大家也记得，0x401000.

我们可以清楚的看到helloworld字符串存放在了push 0x40ED00，这个地址，然后，我们在数据区（左下角），跳过去。

我们看到了字符串，然后呢，我们选中helloworld这几个字，然后按下Ctrl+E，快速编辑。

编辑的时候要在Unicode里面编辑，最好字数相同，防止内存溢出。

然后确定。

然后我们F9运行起来，看看效果：

当然，这还没有完事，因为如果我们关掉OD，程序还是没有被修改的，我们现在的修改只是暂时的。

我们如何保存我们修改的程序呢？

很简单，

选中我们修改的字符串，当然也可以往后多选中一点。

鼠标右键：

点击复制到可执行文件，然后在弹出的窗口继续鼠标右键，保存文件：

保存到桌面：

我们双击运行一下测试：

成功！

大家有没有新的收获呢？

逆向工程核心原理学习笔记（五）：实战“打补丁方法”修改字符串相关推荐

逆向工程核心原理学习笔记（六）：实战开辟新内存区域写入缓冲区跳转修改字符串
首先我们跳转到程序的入口点,然后观察 00401007 68 00ED4000 push 0x40ED00 ; Hello Wor ...
逆向工程核心原理学习笔记（十四）：栈帧1
栈帧的话,直接截了一些图,大家看一下就好了,理解起来很简单,就是简单的参数转存. 看完之后,我们需要用一个小程序来进一步学习我们的栈帧了. 下载地址:http://t.cn/RaUSglI 代码写法: ...
逆向工程核心原理学习笔记（七）：总结
首先就是上一节,我们尝试把修改后的代码保存后运行,发现不可以,. 这是由于我们修改的那部分缓冲区造成的. 可执行文件加大再到内存中兵役进程的形式运行并非原封不动的载入内存,而是遵循一定的规则进行,这一 ...
逆向工程核心原理学习笔记（十三）：分析abex' crackme #1 的延伸：将参数压入栈
还是上一次的abex' crackme #1,我们用OD附加看一下. 我们发现在调用这个MessageBox函数的时候,用了4个PUSH指令,我们在后面的注释中可以清楚的看到压入参数的内容. 如果我们 ...
逆向工程核心原理学习笔记（十二）：分析abex' crackme #1
程序下载地址:http://t.cn/RX1wpX7 我们首先运行一下,看看提示什么: 我们初步推测,这个程序应该是判断磁盘是否运行在一个CD-ROM上. 为了验证我们的推测,我们拖进OD看一下. 我 ...
逆向工程核心原理学习笔记（十一）：栈
栈(stack)用途广泛,通常用于存储局部变量.传递函数参数,保存函数返回地址等. 调试程序需要不断查看栈内存,这是很有必要的. 栈是一种数据结构,按照后进先出的原则存储数据. 栈的特征: 一个进程中 ...
逆向工程核心原理学习笔记（十）：IA-32寄存器基本讲解
什么是CPU寄存器: 为什么要学习寄存器: IA-32寄存器: 基本程序运行寄存器: 下面介绍一下各种寄存器:
逆向工程核心原理学习笔记（九）：小端序标记法2
程序地址:http://t.cn/RXnT2pD 我们用OD查看小端序. 代码如下: 我们编译,然后拖进OD查看,直接跳到0x401000入口点. 我们看到几个位置: 由此处我们可以推测后面括号中存放 ...
逆向工程核心原理学习笔记（八）：小端序标记法1
顶 0 踩

逆向工程核心原理学习笔记（五）：实战“打补丁方法”修改字符串

逆向工程核心原理学习笔记（五）：实战“打补丁方法”修改字符串相关推荐

最新文章

热门文章