IDA修改exe并保存运行

IDA修改hello.exe，使得程序hello.exe的输出由“Hello World！”改为“Reverse Me！”
a)IDA打开hello.exe

b)查看String Windows

查找到“hello world！”

c) 单击鼠标右键-Graph View，切换为Graph View，展现各个结构之间的关系。

d)将判断指令JZ改为JNZ，这样当输入为true时，程序将跳转输出字符串Reserve Me！
需要设置IDA显示16进制机器码，即图中步骤2、3

之后IDA就会显示16进制机器码：

e) 直接使用IDA修改由0x74改为0x75。
先选中关键代码所在的那一行，打开Edit->Path prodram->Change byte

其实这里的三种选项都可以修改，
只是Change byte是修改16进制下的代码，显示从开始的那一行到这一节结束的那一行：

Change word是修改所选中那一行的值：

Assemble则是直接修改汇编代码：

现在我们随便使用一种方式把JZ指令改为JNZ，从而改变程序的跳转。之后点击编辑->修补文件->修补程序应用到输入文件：

再选择修改的范围和输入的文件即可：

最后我们打开修改过的exe文件

程序的跳转逻辑已经被更改了。

IDA修改exe并保存运行相关推荐

OllyDBG修改exe并保存运行
1.熟悉动态分析工具OllyDBG的界面和常用模块 2.掌握使用OllyDBG分析修改可执行文件的方法一.OD界面 a.反汇编窗口:显示被调试程序的反汇编代码,标题栏上的地址.机器码.反汇编代码.注 ...
【OpenPose-Windows】运行OpenposeDemo.exe 如何保存图像运行结果及关节点信息
跑过很多次openposeDemo了,不管是video.Webcam还是Images,都是运行结果一闪而过,然而我们所要的肯定不是只看一下运行结果就完事的,很多情况下,我们都希望能够把运行结果的图像. ...
IDA反汇编EXE添加一个启动时的消息框
IDA反汇编EXE添加一个启动时的消息框上一篇文章介绍了用OD反汇编EXE添加一个启动时的消息框,这篇文章也是实现同样的效果,这边主要的思路还是将其反汇编得到汇编代码后,然后手动修改他的逻辑首先跳转 ...
从入门到入土：恶意代码Lab03-03.exe|分析实验|运行截图|问题回答|
此博客仅用于记录个人学习进度,学识浅薄,若有错误观点欢迎评论区指出.欢迎各位前来交流.(部分材料来源网络,若有侵权,立即删除) 本人博客所有文章纯属学习之用,不涉及商业利益.不合适引用,自当删除! 若 ...
qt 修改.exe文件图标_如何在没有错误的情况下更改压缩的.EXE文件上的图标
qt 修改.exe文件图标 We've previously shown you how to modify the icon on an .EXE file, but if you've tried ...
电脑中所有exe文件无法运行解决方案
电脑中所有exe文件无法运行.通过系统恢复无法解决毛病,后来才想起肯定是exe文件关联被改动,只有通过修改注册表才能改回来.要修改注册表就要运行regedit.exe文件,这也是一个exe文件,也无法 ...
nsis 修改exe执行权限
通过修改注册表的方式,修改exe的执行权限.,以下例子是使用管理员运行. ;添加admin权限 SectionWriteRegStr HKCU "SOFTWARE\Microsoft\Win ...
解压jar包修改配置文件，解压、修改、压缩、运行
1.解压jar包这样就进入了cmd窗口输入命令: jar -xvf test.jar 解压完成. 2.修改配置文件配置文件路径:BOOT-INF\classes->application. ...
Word不能编辑文档怎么办，文档修改了不能保存怎么办
Microsoft Word的用户几乎覆盖全球,是一个方便的办公软件,但是在使用word过程中我们难以避免一些问题,比如word文档不能编辑,word文档不能编辑了怎么办呢?word修改了无法保存怎么 ...

IDA修改exe并保存运行

IDA修改exe并保存运行相关推荐

最新文章

热门文章