首页
社区
课程
招聘
[求助]我想问一下,OD是如何保存到可执行文件的
2018-3-19 09:45 6947

[求助]我想问一下,OD是如何保存到可执行文件的

2018-3-19 09:45
6947
我们都知道在windows中程序在运行期间可执行文件是不允许被修改的,但是OD可以修改运行中的可执行文件,有人知道OD是怎么做到的吗?

[培训]《安卓高级研修班(网课)》月薪三万计划,掌 握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
点赞0
打赏
分享
最新回复 (9)
雪    币: 238
活跃值: (197)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
_委员长 2018-3-19 10:21
2
0
内存镜像转文件镜像。
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
huntFrank 2018-3-19 10:52
3
0
Mr夜影 内存镜像转文件镜像。
可以说的详细点吗?找这些相关的资料也是太少太少了
雪    币: 238
活跃值: (197)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
_委员长 2018-3-19 11:41
4
0
huntFrank 可以说的详细点吗?找这些相关的资料也是太少太少了
你双击exe运行的时候不就把磁盘上的pe文件按照内存对齐加载到内存么,你在把内存的数据按照文件对齐存成文件就行了,具体参考PE的内容
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
huntFrank 2018-3-19 11:44
5
0
Mr夜影 你双击exe运行的时候不就把磁盘上的pe文件按照内存对齐加载到内存么,你在把内存的数据按照文件对齐存成文件就行了,具体参考PE的内容
OD能改修改他自己并且能够替换自己的可执行文件,可不是PE的问题
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
huntFrank 2018-3-19 11:45
6
0
huntFrank OD能改修改他自己并且能够替换自己的可执行文件,可不是PE的问题
你大概并不知道问题出在哪
雪    币: 485
活跃值: (2144)
能力值: ( LV12,RANK:356 )
在线值:
发帖
回帖
粉丝
findreamwang 6 2018-3-19 23:43
7
0
保存数据到文件那个么?
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
huntFrank 2018-3-20 09:31
8
0
findreamwang 保存数据到文件那个么?
保存补丁到可执行文件那个
雪    币: 55
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
AmaranthF 2018-3-20 09:52
9
0
随便找一个运行中的exe,然后在资源管理器里面打开其文件目录,点击exe,F2,随便写个名字,回车。
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
huntFrank 2018-4-4 13:05
10
0
AmaranthF 随便找一个运行中的exe,然后在资源管理器里面打开其文件目录,点击exe,F2,随便写个名字,回车。
谢谢
游客
登录 | 注册 方可回帖
返回