首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
关于exe 的data解出?
发表于: 2004-11-30 19:21 4649

关于exe 的data解出?

BANSAN543 活跃值
2004-11-30 19:21
4649
就是例如用Ollydbg观看内存时
会有 (假设xxx.exe是程序名称)
Xxx .text
xxx.rdata
xxx.data   <-----这个
xxx.rsrc
xxx.reloc
这些区段

这个区段的数据可以用什么程序解出来呢?
然后改完后再放回去.
或是可以在程序执行前就修改,成为固定的数据也可以
反正重点就是可以修改这边的数据,而且成为固定的数据了
就是下次xxx.exe加载时,就是已经修改过的数据了

谢谢各位大侠

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・1
支持
分享
最新回复 (6)
cyclotron
雪    币： 392
活跃值： (909)
能力值： ( LV9，RANK：690 )
在线值：
发帖
回帖
粉丝
私信
2 楼
如果没有加壳的话当然可以直接修改啦,LordPE dump出来,修改以后再贴回去
2004-11-30 21:35
0
BANSAN543
雪    币： 202
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
我不是说当程序在执行时修改喔,而是当没在执行前就修改好
然后当在执行时就套用新的结果.可以做到吗?
要用那个应用程序呢?介绍一下吧 ^^
2004-12-1 01:30
0
BANSAN543
雪    币： 202
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
抱歉,我需要直接可以改的软件,
因为Load出来再放回去档案怎么会变大
所以直接改应该不会有问题,可是有这种软件吗?
改完后就变成固定的数据了,不是下一次执行还要改喔
2004-12-1 04:00
0
firstrose
雪    币： 390
活跃值： (707)
能力值： ( LV12，RANK：650 )
在线值：
发帖
回帖
粉丝
私信
5 楼
根据lord给的节信息
算出节中数据的位置再改
2004-12-1 08:40
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
6 楼
WinHex
UltraEdit
2004-12-1 08:50
0
BANSAN543
雪    币： 202
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
可是这些软件,不是只能编辑.text这个区段的?(程序代码执行段)
可以编辑.data段或资源段的?
2004-12-1 12:25
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//