首页
社区
课程
招聘
师傅们 比较已破解和未破解改了哪里
发表于: 2010-2-3 21:45 3704

师傅们 比较已破解和未破解改了哪里

2010-2-3 21:45
3704
比较已破解和未破解改了哪里  谢谢 师傅 们。我想看看修改;额 哪里学习一下

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (13)
雪    币: 424
活跃值: (10)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
2
命令行:fc 文件1 文件2
2010-2-3 21:46
0
雪    币: 41
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
大侠 是 DOS命令符吗?、
2010-2-3 22:04
0
雪    币: 41
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
大侠 我试了下 它显示的地址和OD现实的地址不一样 怎么办呢?
2010-2-3 22:07
0
雪    币: 424
活跃值: (10)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
5
加上基址应该就行了
2010-2-3 22:19
0
雪    币: 41
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
1和2比较的 您看看 谢谢
001B31F4:55 33
001B31F5:8B C0
在od里怎样能找到呢?谢谢您
2010-2-3 22:23
0
雪    币: 88
活跃值: (25)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
7
一步一步跟踪吧
2010-2-4 11:27
0
雪    币: 11
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
哦,原来在windows下就可以了,强
2010-2-5 00:48
0
雪    币: 5
活跃值: (374)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
可怜孩子都没人告诉下。。。 随便找个工具包 都有那个dup的  两个文件对比  
可以显示RVA或者VA地址的   
其实有很多软件的   LORDpe好像也带的  我这里碰巧打不开它  忘记他是显示什么差别了
2010-2-5 03:07
0
雪    币: 276
活跃值: (34)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
WinHex 比较下就可以了。
2010-2-5 08:18
0
雪    币: 197
活跃值: (17)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
用OD查看加载基地址,再加上你比较后的地址就是了
2010-2-6 19:57
0
雪    币: 32
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
学 到点东西
2010-2-6 20:08
0
雪    币: 118
活跃值: (30)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
用Beyond  Compare这个软件,非常好用
2010-2-8 12:47
0
雪    币: 139
活跃值: (25)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
14
建议楼主先了解一下文件地址和内存虚拟地址,这样你就会很容易理解了!
2010-2-8 15:14
0
游客
登录 | 注册 方可回帖
返回
//