note : OD操作整理-修改常量字符串;保存PE文件

最新推荐文章于 2022-08-11 16:46:47 发布
最新推荐文章于 2022-08-11 16:46:47 发布
阅读量6.1k 收藏 2
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/LostSpeed/article/details/8882372
版权

常量字符串的查找1-跟随字符串

常量字符串的查找1-在模块中查找





查找找到的串参考点

找到字符串后,将地址在CPU窗口中的内存子窗口定位(CTRL+G)



修改常量字符串

保存修改后的PE文件

多处修改的一次性保存文件




跟踪函数级别的调用

CTRL+F8(自动步过), 跑起, 遇到自己设置的断点停住,或需要停住的时候直接暂停.

再点击K按钮(查看调用堆栈), 查看函数级别的调用. 挺好用的.




LostSpeed
关注
centos7最小化安装中使用yum命令报错：14: curl#6 - “Could not resolve host: mirrorlist.centos.org； 未知的错误“
hair请的的博客
11-02 1万+
目录 报错内容 报错原因 解决方案 方案一 方案二 说明 Linux虚拟机软件选择 最小化安装 网卡 ens33 报错内容 已加载插件：fastestmirror Loading mirror speeds from cached hostfile Could not retrieve mirrorlist http://mirrorlist.centos.org/?release=7&arch=x86_64&repo=os&infra=stock er
安装ROS kinetic 时出现"The following packages have unmet dependencies: ros-kinetic-desktop-full :..."
小king子的Blog
05-21 6974
问题描述 安装的时候出现了这个问题，检索了好久，方法都不好使。最后发现是因为更改了PPA源导致的。 因为我的Ubuntu一开始用的都是默认源，有教程说可以更改国内源，遂照着教程修改。看到说，由于不同源里面某些包的版本不同，所以有可能会出现此错误。如果你也是更改了源，并且出现此错误，可以参考以下解决方法。 解决方法 1. 进入设置里，选择 软件和更新(Software&Updates) 修改...
逆向工程核心原理学习笔记（五）：实战“打补丁方法”修改字符串
killcoco的小窝
04-23 451
打补丁方法可以修复程序的BUG，给程序添加新功能。 打补丁的对象可以是文件，内存，数据，代码，等等。。。 我们今天就用打补丁的方法来把helloworld程序中的字符串改掉！ 首先呢，OD载入程序， 然后，我们跳到程序入口点，也就是main函数，之前我们讲过，可能大家也记得，0x401000. 我们可以清楚的看到hellow
使用OD更改软件中的字符串
SmileMoon's Home
04-16 2599
常量字符串的查找 修改常量字符串 保存修改后的PE文件 备份数据
OD修改字符串
月清晖的程序猿生活
04-27 949
截图保存之 \u622a\u56fe\u4fdd\u5b58\u4e4b 2a62fe56dd4f585b4b4e Unicode的空格是A000
OD保存修改后的数据到EXE
迪迦 • 奥特曼
10-01 9825
特别重要的两点： 如果修改了代码，就在代码处保存。 如果修改了数据，就在数据库保存。 我就是在这点上载了跟头的。 具体步骤：如果修改代码数据，那么就在代码区右击 -> 复制到可执行文件 -> 选择。 在新弹出的窗口右击 -> 备份 -> 保存数据到文件 -> 弹出对话框进行保存。 如果修改了数据，那么在数据区进行操作，同上所述。 ...
［字符串常量］是如何储存的
shuqinlee的博客
02-21 5837
问题：你有没有想过，当你声明一个简单的字符串常量的时候，发生了什么？这些字符串放到了哪里？讲道理，这里的变量 str 是该字符串的地址，那么hello world存到了哪里？char *str="hello world"; 解决： 是这样，这个 hello world 作为字符串常量被存到了静态存储区中。要更好的理解我们需要一些概念： 三种存储空间：堆、栈、静态存储区 1、
修改PE文件中的硬编码字符串
sollyday的专栏
11-04 1880
<br /> <br /> 工作中遇到了需要修改Windows下可执行文件和Mac下可执行文件中的字符串问题，现在记录下来，方便今后查阅（会随时修改添加内容）。<br /> <br /> 修改Windows下EXE文件中非资源的字符串的经历总结如下：<br /> <br />  这里只用的一个工具就够了UltraEdit，目标工具在Free Mac DVD Creator页面的这个苹果下的DVD创建软件。<br /> <br />  用UltraEdit打开DVD Creator，点击Search-》Rep
starryskystar#NOTE#算法-双指针-回文字符串的衍生问题1
07-25
回到这道题上来，我们首先是初始化两个指针，一个指向字符串头部，另一个指向尾部：如果两个指针所指的字符恰好相等，那么这两个字符就符合了回文字符串对对称性的要求，跳
ubuntu18.04安装pip3 Depends: python-pip-whl (= 8.1.1-2) but 8.1.1-2ubuntu0.4 is to be installed
热门推荐
qq_28719743的博客
11-28 1万+
下了个ubuntu18.04，更新源后安装pip3 apt install python3-pip 结果居然报错了 Reading package lists... Done Building dependency tree Reading state information... Done Some packages could not be installed. This ma...
用OD修改软件标题
09-13
用OD修改软件标题,新手学习的教程，时间不很长。呵呵
用OD修改方法软件标题
08-16
用OD修改方法软件标题
SAP:ABAP基础篇--字符串截取
ielxzhang的专栏
10-28 6696
Zhuan 的哦！ 1. 数字类型（numeric types） （1）.类型 Abap支持三种数字类型： I：整型 范围：-2147483648 to 2147483647 P：16位 范围：取决于小数位的长度 注意事项：为了确保计算正确，必须在程序属性中把fixed point arithmetic选中，参考图...
华为OD笔试 交换一次字符串中的2个字符的位置，使字符串最小
a359702798的博客
08-11 533
输入一个字符串，交换一次字符串中的2个字符的位置，使字符串最小（按照字典排序）
OD修改后，保存的问题
weixin_30843605的博客
11-12 1517
OD修改后，如果有多个部分需要保存，注意提示窗口的信息，否则容易漏掉需要保存的内容。 转载于:https://www.cnblogs.com/goalpower/p/4093385.html
使用PE Explorer修改pe文件中图片、字符串资源
qqww155的专栏
11-01 3075
使用PE Explorer修改pe文件中图片、字符串资源，以windows扫雷游戏为例
OD窗口修改
BvxiE的博客
07-15 701
就会发现右键菜单不一样，从而解锁一种搜索新方式！也有可能是路径配置问题。同时按fn和esc就行。这样可以在功能键和快捷键之间转换。注意修改长度保持一致，可以用空格代替！首先习惯或者学会使用一下方式打开软件！右键要修改的部分，按如图所示。在右方寄存器标红出点击即可得。同理也可以进行左上修改！观察跳转和警告，之后按图示。将文件拖入，点击图示按钮。找到可疑的跳转，如图所示。,在第一个选框进行修改。修改文件名，保存即可！......
修改进程常量的几种方法-如何修改进程只读数据段的访问控制属性
阔野的专栏
10-04 2490
1. 引言 本文笔者在研究某著名软件的安全性时，碰到要修改进程中只读数据段(.rdata)中的常量 值的场景。笔者将这方的方法技巧及相关的经验向广大读者朋友进行分享，同时由于笔者技术水平有限，本文中若有错误恳请不吝赐教（）。 为了简单的说明问题，笔者使用delphi写了一个小示例程序（其实，使用什么语言并不重要，本示例程序只是为了分析问题，并验证问题解决思路是否正确，从严格意义来说该示例也有许多不严谨之处，例如因为编译器不同对字符串常量的处理也是不同的，但这些细节问题我们暂时可以忽略）,...
linux o文件怎么修改,Linux文件I/O操作
weixin_39992760的博客
04-30 874
一、UNIX/Linux 的一个基本哲学是“一切皆文件”。Linux 文件按其代表的具体对象，可大致分类为：普通文件，即一般意义上的文件、磁盘文件；设备文件，代表的是系统中一个具体的设备；管道文件、FIFO 文件，一种特殊文件，常用于进程间通信；套接字(socket)文件，主要用在网络通信方面。二、文件 I/O 的常用操作方法有“打开”、“关闭”、“读”和“写”等。只要是文件，都可以用这套方法操作...
.note_right .note_xh { justify-content: center; align-items: center; display: flex; background-color: #fff; border-radius: 50%; margin: 0 10px; height: 22px; width: 22px; } .note_right .note_xhh { justify-content: center; align-items: center; display: flex; background-color: #f09999; border-radius: 50%; margin: 0 10px; height: 22px; width: 22px; }判断一个条件，当条件满足时实现第一个样式，不满足时执行第二种样式
最新发布
06-06
.note_right .note_xh:not(.note_xhh) { justify-content: center; align-items: center; display: flex; background-color: #fff; border-radius: 50%; margin: 0 10px; height: 22px; width: 22px; } ....
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值