PE(exe)文件 二进制数据修改

首先给出一段非常简单的C++代码，以引出文章将要讨论的话题:

#include <iostream>
using namespace std;

void main( )
{
 int i=0;
 cout<<"i="<<i<<endl;

 system("pause");
}
这段代码编译运行后的输出毫无疑问是:i=0 ...

现在我要做的事情是不修改源代码的情况下，让程序的输出任何想输出的数据。

首先反汇编得到其对应的汇编源代码。很容易找到int i=0；对应的汇编代码，进而得到相应的机器二进制编码：c7 45 f8。这一串十六进制数字就是int i=0的机器代码表示。然后利用UltraEdit直接打开程序的可执行文件，在其中搜索“c7 45 f8”，通常这样的搜索会得到多个匹配的结果。在每一个结果处，再查看后面的机器代码与汇编后相应地方的机器代码是否相符，如果相符，就说明找到了正确的地方。成功搜索后，会发现c7 45 f8后面跟上了四组00。第一组代表一个字节，因为目前使用的个人电脑一般是32位，也就是四个字节，所以有四组00。也就是i的值，所以修改这个数字就可以改变可执行文件中二进制代码所代表的变量值。由于我电脑使用的Intel x86构架，所以是little endian。把c7 45 f8 00 00 00 00 修改成：c7 45 f8 0f 00 00 00.

保存修改，再次运行程序，发现程序的输出为：i=15...

总结：网络上经常有一些破解软件，我想大概实现的原理通过这里的方法可以得到一些启发吧！如果能找到程序代表某个许可的变量，直接打开文件修改变量，就可以达到破解软件的目的....