【逆向分析】底子入门-查找程序main函数修改程序

代码 代码 1882 人阅读 | 0 人回复

<
文章目次



查找main函数

创立一个c言语法式挨印helloworld
214727oigz1kisw2sigiui.jpg

天生exe复造到桌里上
214727dzn8bvpfhlsvmffq.jpg

利用ollydbg停止阐发
214728vj1mf97sv7mmch88.jpg

施行一下法式,以后左键查找-一切参考文本字符串
214728trmmddbn9ipqmdb9.jpg

能够看到那有个helloworld
214728e3w5n6z66rm68jtr.jpg

面出来便找到了
214728o3d70lzltx5axx7w.jpg

第两种办法
运转法式不断f8,到此处白色f7跟进
214729gbtas3zzss5cahn3.jpg

持续跟进当前,持续背下步进,发明3个push1个call,完好的main函数特性是有3个参数,以是看到3个push1个call就能够标识表记标帜跟进
214729oaz83662amb8fl0l.jpg

发明main函数
214729j7c5j58hncc9cw55.jpg

release版本主函数普通正在最上里四周,背上找也能够发明
214730k12jz1q923q3fspe.jpg

借可使用ida主动阐发
214730rhatyhc9ne9u2y25.jpg

214731dq0g6nuppznxqqi5.jpg

修正法式

利用方才的法式找到main函数,复造那个内乱存所在
214731na6cp5ue5wyqlcdd.jpg

鄙人里窗心找到此处内乱存所在
214731jrv4r7ozoo4bkm8s.jpg

左键两进造-编纂
214732azakehe9r2pz9j2e.jpg

正在内乱存中将helloworld改成111
214732szdpzhx7d3f55s5e.jpg

施行到printf发明曾经修正
214733bi1fep4bbpcpiwem.jpg

修正指背内乱存所在
照旧是跳到那一步
214733o83tywxtew8mvyik.jpg

修正一处上面所在
214733mbecpsjq4depemmm.jpg

修正指背的内乱存所在,发明值曾经发作改动
214734iodh9fped92po2et.jpg

步进施行,修正胜利
214734n8j8wc3yb56kmjt4.jpg


免责声明:假如进犯了您的权益,请联络站少,我们会实时删除侵权内乱容,感谢协作!
1、本网站属于个人的非赢利性网站,转载的文章遵循原作者的版权声明,如果原文没有版权声明,按照目前互联网开放的原则,我们将在不通知作者的情况下,转载文章;如果原文明确注明“禁止转载”,我们一定不会转载。如果我们转载的文章不符合作者的版权声明或者作者不想让我们转载您的文章的话,请您发送邮箱:Cdnjson@163.com提供相关证明,我们将积极配合您!
2、本网站转载文章仅为传播更多信息之目的,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证信息的正确性和完整性,且不对因信息的不正确或遗漏导致的任何损失或损害承担责任。
3、任何透过本网站网页而链接及得到的资讯、产品及服务,本网站概不负责,亦不负任何法律责任。
4、本网站所刊发、转载的文章,其版权均归原作者所有,如其他媒体、网站或个人从本网下载使用,请在转载有关文章时务必尊重该文章的著作权,保留本网注明的“稿件来源”,并自负版权等法律责任。
回复 关闭延时

使用道具 举报

 
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则