首页
社区
课程
招聘
[求助]如何找到并修改可执行文件中的一个字符串?
发表于: 2004-12-21 14:14 5523

[求助]如何找到并修改可执行文件中的一个字符串?

2004-12-21 14:14
5523
有一个可执行文件,运行它时,在内存中会产生一个字符串,我想修改它!可是反编译它时,却找不到那字符串在哪里,请问如何才能找到并修改这样的字符串?需要用什么工具?谢谢!~

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 1
支持
分享
最新回复 (6)
雪    币: 16
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
2
字符串被加密了
2004-12-21 14:40
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
最初由 great1234 发布
字符串被加密了


--------------------
谢谢~~great1234!~~
那我应该怎么解决?
用WinHex好像也只能知道它在内存中的具体位置而已!其它一点都动不了.不知道这种情况怎么样才能够找到并修改程序中的那字符串!???
2004-12-21 14:54
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
最初由 great1234 发布
字符串被加密了


-------------------------
是整个程序被加密,还是只是字符串被加密?
怎么解密?
谢谢.
2004-12-22 13:05
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
怎么都没有高手帮忙呀?!
2004-12-28 11:16
0
雪    币: 489
活跃值: (112)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
6
至少有2种方法
1. 直接在内存中修改.WriteProcessMemory
2. 如果有壳先脱之.查找引用这个字符串的代码,向上找,如果被加密了,看加密的方法,根据此方法修改;如果是作为局部变量按字节赋的值,直接修改相应字符串的HEX码就行了.如果是其他的,自己想一下.
工具:大脑+电脑.
2004-12-28 11:23
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
谢谢~~~~NoneName
2004-12-30 14:55
0
游客
登录 | 注册 方可回帖
返回
//