[Windows] 使用Windbg篡改应用程序数据的思路

最新推荐文章于 2021-08-27 00:44:08 发布
最新推荐文章于 2021-08-27 00:44:08 发布
阅读量544 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ykun089/article/details/107015169
版权

简单：

Windbg提供命令 e，可以用来修改指定内存地址内的数据。因此可以通过windbg挂载到目标应用程序上，找到数据所属的内存区域，然后通过e命令来修改。

 

待续：

。。。

SleepyPat
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[病毒分析]WinDBG实战教学（1）
网络安全知识分享
03-12 3872
WinDBG实战教学（1）一、初始任务二、开始分析三、分析代码四、WinDBG调试 这里的实例选自《恶意代码分析与实战》第十章实验一 大家可以在这里下载哦 点击下载—提取码：8189 实验工具： 1、WinDBG 2、IDA 3、Dependency Walker 一、初始任务 我们将下载好的文件放到指定位置 C:\Windows\System32 使用WinGDB 连接至虚拟机（CSDN中有很多关于WinDBG的初始教学，大家可以先看看） 出现下面的界面表示连接成功： 二、开始分析 第一步，我们使用D
APP第7篇 fiddler篡改数据
weixin_44990801的博客
09-27 371
如何修改请求前数据？ 1、设置请求前断点 Rules--Automatic breakpoints--before request 这种方式的断点会对所有请求生效 2、选中请求，进入Inpectors--Raw中修改请求信息 将类别从12307修改为12306 此时原本12307跳转到保洁页面，修改为12306后跳转到搬家页面。 4、取消断点 ...
WinDbg修改寄存器和内存
0li's Blog
11-21 7657
1：修改寄存器命令  r @eax=1 2: 修改内存命令 ed (esp+8) 0xffffffff
Windbg常用命令 - 修改可执行内存属性断点
Sven的忘却日记
11-16 482
下面命令对32位程序，修改内存属性为读写执行时，断下，并打印出地址、大小、和新属性值 bp kernel32!VirtualProtect ".if(poi(@esp+4*3)==40){.printf \"addr=0x%08x size=0x%08x newProtect=0x%08x\\n\",poi(@esp+4),poi(@esp+4*2),poi(@esp+4*3);.echo hit!!! }.else{gc}; " 比较坑的是.printf命令，换行要用\\n才行。 ...
Burp Suite Professional 针对APP抓包篡改数据提交【安全】
weixin_30566149的博客
05-05 635
Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。 工具 Burp SuiteProfessional 手机一台 步骤 ...
Windows 调试程序 (WinDbg)
01-14
**Windows调试程序(WinDbg)** WinDbg是一款强大的调试工具，由Microsoft提供，用于对Windows操作系统进行内核模式和用户模式的调试。这款工具是Windows开发和故障排除过程中的得力助手，尤其在处理崩溃、性能问题或...
windows-windbg
最新发布
10-31
Windbg，全称Windows Debugger，是微软提供的一款强大的调试工具，主要用于对Windows操作系统及应用程序进行调试。它在软件开发、系统分析、故障排除等领域有着广泛的应用，尤其在处理系统崩溃、蓝屏等问题时，...
如何使用WinDbg调试程序.pdf
05-29
### 如何使用WinDbg调试程序 #### WinDbg简介 WinDbg是微软提供的一款功能强大的免费源码级调试工具，适用于内核模式和用户模式的调试，并且能够调试dump文件。对于大多数程序员而言，用户模式调试是最常用的功能...
WinDbg_Scripts:使用调试器数据模型的WinDbg的有用脚本
05-16
WinDbg_Scripts 是一组利用调试器数据模型的WinDbg脚本，旨在帮助开发者和系统管理员更有效地进行调试工作。这些脚本充分利用了WinDbg的强大功能，并结合了LINQ（Language Integrated Query）的查询表达能力，为复杂...
使用WinDbg和虚拟机调试Windows驱动程序.pdf
09-07
这是一个用来windbg调试Windows驱动程序的文档，很值得大家观看.
windbg 源码调试设置
weixin_30292843的博客
08-05 228
WinDbg是微软开发的免费源码级调试工具。Windbg可以用于Kernel模式调试和用户模式调试，还可以调试Dump文件。在DotNet方面WinDbg是调试分析SSCLI的最佳工具，同时可以和SOS扩展一起调试分析.net程序。最近一段时间项目需要学习了一下，有感于WinDbg功能的强大。 WinDbg资料整理： 使用WinDbg调试程序 WINDOWS调试工具很强大，但是学习使用它们并...
Windbug调试崩溃处理方式
04-14 2843
调试工具：可以自己保存DUMP，自己分析DUMP给出具体的错误逻辑线程DebugDiagx64.msiDebugDiagx86.msi此和操作系统关联，64位使用X64，32位系统使用X86WINDBUG 64位调试64位程序，32位调试32位程序X86 Debuggers And Tools-x86_en-us.msiX64 Debuggers And Tools-x64_en-us.msi设置...
windbg 基础命令实战 - 简单程序破解
weixin_30394981的博客
08-05 154
以前玩游戏遇到一些实在过不去的管卡，经常会找一些游戏修改软件来修改游戏，让自己变得无比强大，将boss一路砍瓜切菜过足游戏瘾。其实游戏修改软件的功能大多都比较简单，我们可以通过windbg的一些简单命令同样也可以实现。 在这片文章中我们会通过一个简单的winform登录程序来演示将一系列简单调试命令联合运用，破解登录程序。 测试程序 登录程序界面 登录验证代码 private v...
windbg 修改内存和寄存器指令
weixin_34062329的博客
11-28 1163
顺手记一记。呵呵 修改寄存器命令 r @eax=1  //将eax置为1修改内存命令ed 80505648 00001234 //将内存为80505648的数据改为00001234
11.windbg-d、e 读写内存
hgy413的专栏
05-13 7835
以下所有例子都以CALC程序为示例----hgy413 notes. 1 d d*命令显示给定范围内存的内容。 d, da, db, dc, dd, dD, df, dp, dq, du, dw, dW, dyb, dyd (Display Memory) 如果省略掉Range ，命令将会从上一条内存查看命令结束的位置开始。这使得可以连续的进行内存查看。 d这种显示的格式和最近一次d*命
windbg 命令_windbg使用超详细教程(我是新手，大佬轻虐)
weixin_39614322的博客
11-23 1603
版本0：2018.4.20以前一直都是使用的vs和和日志文件调试，近来接触到windbg(额外提一句，好多公司要求上面写的windgb~~)下载，下载官方版本Download Debugging Tools for Windows - WinDbg - Windows drivers​docs.microsoft.com下载win10版本 不知道为啥是从sdk安装进去看看再说吧直接就是下载了 还挺...
可以修改APP数据库（图标、名称、背景等）的简单方法
热门推荐
qq_53089817的博客
08-27 2万+
突发奇想，想尝试更改自己常用APP的图标，或软件内部的背景等（只作为自己使用，不拿来商用）。起初只了解可以更改APP底层Java源程序来达到自己的目的，但是具体怎么操作却浑然不知，然后我便查询了几种方法。 所有的方法都不尽相同。第一步都是通过apktool工具将.apk文件反编译为文件夹，修改过源程序后再回编译为.apk文件。（注意这样生成的.apk文件是未签名的安装包，手机是无法下载未签名的软件的）第二步就是通过一些手段为你所修改的APP签名。接着就可以重新下载你修改过的APP了。 这里分步骤为大家介
c语言修改其他程序内存的值,C语言基础知识之（十九）：内存操作的其他函数：内存初始化，内存拷贝，内存比较...
weixin_39554021的博客
05-19 1033
内存操作的其他函数：内存初始化，内存拷贝，内存比较1、内存初始化语法：void*memset(void *s , int c , size_t n)说明：从给定的地址s开始，将n个字节中的值设置为c。作用：该函数以字节为单位进行操作，将内存中的数据清空。malloc+memest 等价于calloc在堆内存中存储一个整型数，分配内存时，将内存中的数据先清空int *p =malloc(sizeof...
Windbg入门与调试技巧：从安装到实战应用
本文档深入探讨了"Application Debugging"这一主题，主要聚焦于Windows应用程序调试技术，特别是使用Windbg工具进行高级分析和调试的方法。作者Hans De Smaele在2004年9月12日发布了这篇内容，涵盖了多个关键点。 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值