首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]怎么修改程序还能运行？
发表于: 2010-4-9 14:57 3973

[求助]怎么修改程序还能运行？

hackjack 活跃值
2010-4-9 14:57
3973
用Winhex怎么修改AddressOfEntryPoint，程序还能运行？？？？？

[课程]Android-CTF解题方法汇总！

收藏
免费 ・1
支持
分享
最新回复 (5)
ttwinter
雪    币： 21
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
你说的是程序入口点么，在PE文件里可以改入口点地址到你自己指定的地址，可以用PEDump和UE结合着看，但是你修改的地址有正确的代码才可以执行
2010-4-9 15:19
0
hackjack
雪    币： 55
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
是程序的入口。怎么修改啦。
2010-4-9 15:27
0
hackjack
雪    币： 55
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
用Winhex怎么修改记事本的AddressOfEntryPoint，程序还能运行？？？？？
2010-4-9 15:28
0
ttwinter
雪    币： 21
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
要结合反汇编工具如od进行修改  
在pe文件便移0x118处应该是入口地址
把入口地址该成你需要的地址
在你的地址处写上  jmp 真正入口地址
就可以正常运行
操作不太好说清楚 啊  呵呵
自己试试吧
2010-4-9 16:05
0
hackjack
雪    币： 55
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
谢谢楼上提醒。自己已经解决啦。直接用Winhex 就行。
2010-4-11 20:27
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//