首页
社区
课程
招聘
[求助]对比两个差异很小的可执行文件
发表于: 2015-12-15 23:42 6114

[求助]对比两个差异很小的可执行文件

2015-12-15 23:42
6114
比如1.exe 用OD 修改某个地方后,生成了2.exe

然后我们对比1.exe 和 2.exe
那么我们可以通过什么方法来 找到具体是修改了哪个地方

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (15)
雪    币: 39
活跃值: (2901)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
010Editor里面有一个功能Tools->Compare Files
2015-12-15 23:51
0
雪    币: 7048
活跃值: (3527)
能力值: ( LV12,RANK:340 )
在线值:
发帖
回帖
粉丝
3
UltraCompare
2015-12-16 01:50
0
雪    币: 8201
活跃值: (2701)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
fc最简单
2015-12-16 07:37
0
雪    币: 237
活跃值: (40)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
5
cmpdisasm
2015-12-16 09:56
0
雪    币: 14
活跃值: (17)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
直接用python脚本,将两个二进制程序作为二进制文本处理,比较二进制数据的不同即可
2015-12-16 13:13
0
雪    币: 55
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
winhex简单方便
2015-12-16 13:33
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
这些只能看到二进制里的不同吧?可以用汇编语言看吗?
2015-12-16 14:10
0
雪    币: 45
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
9
IDA插件BinDiff
2015-12-16 15:27
0
雪    币: 8201
活跃值: (2701)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
winhex加ida
2015-12-16 18:22
0
雪    币: 2
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
你好 能否留一个联系方式找你看一个python程序
2015-12-16 23:16
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
who?
2015-12-16 23:43
0
雪    币: 14
活跃值: (17)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
可以,还是用python写脚本,利用capstone引擎模块,反汇编代码段,比较差异即可
2015-12-17 18:49
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
谢谢,123456
2015-12-17 19:47
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
为什么对比起来那么慢。真的是太慢了
上传的附件:
2015-12-17 23:03
0
雪    币: 45
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
16
额。。对比大文件是挺慢的,但是几百KB的文件挺快的啊。。
2015-12-18 08:31
0
游客
登录 | 注册 方可回帖
返回
//