文件比较工具 fc.exe 使用方法
工具: hiew32.exe fc.exe
文件:simple.exe (可以随便找个win32可执行文件做测试)
1. 用hiew32工具对simple.exe进行编辑修改, 得到simple.ex_
2. 用fc.exe比较 simple.exe 和 simple.ex_. 使用以下命令行:
D:/Study/hack/example>fc simple.exe simple.ex_ > simple.dif
3. 使用type工具 查看simple.dif文件, 命令行如下:
D:/Study/hack/example>type simple.dif
正在比较文件 simple.exe 和 SIMPLE.EX_
0000103E: 85 33
如上所示,最左边一列(0000103E) 表示:从文件开始的偏移地址(单位:字节); 第二列表示原始文件在当前地址的内容;第三列表示修改后的文件在当前地址的内容。
工具: hiew32.exe fc.exe
文件:simple.exe (可以随便找个win32可执行文件做测试)
1. 用hiew32工具对simple.exe进行编辑修改, 得到simple.ex_
2. 用fc.exe比较 simple.exe 和 simple.ex_. 使用以下命令行:
D:/Study/hack/example>fc simple.exe simple.ex_ > simple.dif
3. 使用type工具 查看simple.dif文件, 命令行如下:
D:/Study/hack/example>type simple.dif
正在比较文件 simple.exe 和 SIMPLE.EX_
0000103E: 85 33
如上所示,最左边一列(0000103E) 表示:从文件开始的偏移地址(单位:字节); 第二列表示原始文件在当前地址的内容;第三列表示修改后的文件在当前地址的内容。