首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
师傅们 比较已破解和未破解改了哪里
发表于: 2010-2-3 21:45 3659

师傅们 比较已破解和未破解改了哪里

avast陈新 活跃值
2010-2-3 21:45
3659
比较已破解和未破解改了哪里  谢谢 师傅 们。我想看看修改；额 哪里学习一下

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (13)
resty
雪    币： 424
活跃值： (10)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
2 楼
命令行：fc 文件1 文件2
2010-2-3 21:46
0
avast陈新
雪    币： 41
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
大侠 是 DOS命令符吗？、
2010-2-3 22:04
0
avast陈新
雪    币： 41
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
大侠 我试了下 它显示的地址和OD现实的地址不一样 怎么办呢？
2010-2-3 22:07
0
resty
雪    币： 424
活跃值： (10)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
5 楼
加上基址应该就行了
2010-2-3 22:19
0
avast陈新
雪    币： 41
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
1和2比较的 您看看 谢谢
001B31F4：55 33
001B31F5：8B C0
在od里怎样能找到呢？谢谢您
2010-2-3 22:23
0
思远软件
雪    币： 88
活跃值： (25)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
7 楼
一步一步跟踪吧
2010-2-4 11:27
0
贾宝玉
雪    币： 11
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
哦，原来在windows下就可以了，强
2010-2-5 00:48
0
king少
雪    币： 5
活跃值： (369)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
可怜孩子都没人告诉下。。。 随便找个工具包 都有那个dup的  两个文件对比  
可以显示RVA或者VA地址的   
其实有很多软件的   LORDpe好像也带的  我这里碰巧打不开它  忘记他是显示什么差别了
2010-2-5 03:07
0
kwzlj
雪    币： 276
活跃值： (34)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
WinHex 比较下就可以了。
2010-2-5 08:18
0
刘福辉
雪    币： 197
活跃值： (17)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
用OD查看加载基地址，再加上你比较后的地址就是了
2010-2-6 19:57
0
wangyuxin
雪    币： 32
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
学 到点东西
2010-2-6 20:08
0
swimming
雪    币： 118
活跃值： (30)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
用Beyond  Compare这个软件，非常好用
2010-2-8 12:47
0
appleibm
雪    币： 139
活跃值： (25)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
14 楼
建议楼主先了解一下文件地址和内存虚拟地址，这样你就会很容易理解了！
2010-2-8 15:14
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//