能力值：
( LV4，RANK：55 )
|
-
-
2 楼
有个十六进制比较的工具，我忘了叫什么了。
|
能力值：
(RANK：350 )
|
-
-
3 楼
Beyond Compare或UltraEdit 自带的
|
能力值：
( LV9，RANK：140 )
|
-
-
4 楼
你可以讲exe反汇编代码导出，然后用“UltraCompare文件比较”比较文本内容，
对比后点击过滤只显示不同的地方~~~~~~~ 
|
能力值：
( LV15，RANK：880 )
|
-
-
5 楼
系统自带的fc命令就行了。
|
能力值：
( LV5，RANK：60 )
|
-
-
6 楼
用 OD 载入要比较的2个文件，如果这个 coff 格式的文件没有特殊处理过的话，为了能找出所有修改过的地方，将虚拟地址定位到 PE 文件的 ImageBase 处，然后全选用二进制复制，二进制粘贴法就可以找出修改过的地方(alt+p，补丁的数据窗口)。
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
这2个我都试过 得不到我想要的效果，请教版主大人。有没有类似CodeFusion里面的带数据偏移的比较工具
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
此办法确实是个好办法 ，但是如何定位ImageBase？
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
工作量巨大啊 呵呵 
|
能力值：
( LV5，RANK：60 )
|
-
-
10 楼
至于如何定位 ImageBase，不知是否通用，你用 Alt+M 打开内存映像，在列表中找到字段“包含”->"PE 文件头"对应的虚拟地址就可以了。
当然，还可以使用 duP2。
|
能力值：
( LV2，RANK：10 )
|
-
-
11 楼
BCompare
这个也不错哟
|
能力值：
( LV2，RANK：10 )
|
-
-
12 楼
diablo2oo2's Universal Patcher 那个破解补丁制作工具的偏移补丁不就有吗？
还有一个是 cmpdisasm 软件也不错。
|
能力值：
( LV7，RANK：100 )
|
-
-
13 楼
我也是用这两个，没听说得不到效果.
以Beyond Compare为例，在红字开始处取几个字节（尽量多取几个），在OD中查找取的二进制字符串就行了
|
能力值：
( LV2，RANK：10 )
|
-
-
14 楼
Zynamics BinDiff v4.x
|
能力值：
( LV2，RANK：10 )
|
-
-
15 楼
这个是 IDA 插件吧？
|
能力值：
( LV3，RANK：30 )
|
-
-
16 楼
幹嘛啊，用winhex-工具-比較，，這個非常好，並且可在od找對應的hex，非常方便，，，哎
|
能力值：
( LV2，RANK：10 )
|
-
-
17 楼
好好向大家学习 
|
能力值：
( LV9，RANK：140 )
|
-
-
18 楼
|
|
|
|
