首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]我是初学者，请问这里的名称怎么修改
发表于: 2014-2-26 15:57 3617

[求助]我是初学者，请问这里的名称怎么修改

闪电网络 活跃值
2014-2-26 15:57
3617
想把图中UNICODE后面的修改成xmxmx.exe 我是新手实在找不到再哪里编辑

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (5)
闪电网络
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
或者有没有相关的教程，推荐我去学习好吗
2014-2-26 16:14
0
losegames
雪    币： 32
活跃值： (18)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
申请一块内存来存放你的要换的字符

然后把原本的 push 的地址改成你的申请的地址不就好了
2014-2-26 16:14
0
hotsauce
雪    币： 268
活跃值： (443)
能力值： ( LV9，RANK：375 )
在线值：
发帖
回帖
粉丝
私信
4 楼
push offset 1000C278中的1000C278是字符串“xmtjc.exe”在内存中的偏移，可以根据它换算出在文件中的偏移，或者更直接的办法就是用UltraEdit之类的编辑软件打开可执行程序文件，在当中找到“xmtjc.exe”的存放位置，直接编辑成你需要的内容即可，注意unicode的编码格式和结束符
2014-2-26 16:17
0
闪电网络
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
我刚才下载了一个IDA软件，打开后发现和OD里看到的不一样，里面能显示出来  push    offset aMissli_exe ; "missli.exe  ，后面的lissli.exe应该是注释吧，我用ida能改掉前面的aMissli_exe 为axmxmx_exe 但是修改完后，怎么保存成文件呀
2014-2-26 16:34
0
lixupeng
雪    币： 563
活跃值： (95)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
winhex 、UltraEdit打开替换掉那个就行
2014-2-26 17:31
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//