首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]UltraEdit里面的16进制如何和OD里的命令对应上？ 0.00雪花
发表于: 2009-7-18 14:04 1947

[旧帖] [求助]UltraEdit里面的16进制如何和OD里的命令对应上？ 0.00雪花

blackgrape 活跃值
2009-7-18 14:04
1947
在OD里面打开一个dll文件，在“HEX 数据”里就是对应十六进制，只要在UltraEdit里一搜索就能找到，但是如果知道UltraEdit里某一段，能在OD里面找到对应的命令吗？不知道我说清楚了没有？先谢谢了！

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (9)
heiliang
雪    币： 56
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
OD里面也有16进制显示啊
2009-7-18 14:20
0
blackgrape
雪    币： 68
活跃值： (47)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
我是想反过来。有一个软件是在UltraEdit里面修改了几个数，软件就不受限制了，我想在OD里面看它修改的是什么命令。
2009-7-18 14:27
0
北极狐狸
雪    币： 2368
活跃值： (81)
能力值： (RANK：300 )
在线值：
发帖
回帖
粉丝
私信
4 楼
使用C32Asm可以很方便的对应查询
2009-7-18 14:33
0
AmaranthF
雪    币： 55
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
PE文件么？修改的应该是代码段中的吧，计算一下那个位置的RVA，然后到OD里面找到VA就行了。
2009-7-18 14:52
0
blackgrape
雪    币： 68
活跃值： (47)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
谢谢，看来需要再研究一下C32Asm了
2009-7-18 16:28
0
blackgrape
雪    币： 68
活跃值： (47)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
谢谢，是一个dll文件
2009-7-18 16:28
0
blackgrape
雪    币： 68
活跃值： (47)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
刚才用C32Asm打开对应上了
2009-7-18 17:07
0
AmaranthF
雪    币： 55
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
DLL就是PE文件嘛……用PEiD打开看看，看代码节的ROffset，然后用你改动的代码处偏移减去那个数，然后用OD装入文件的起始偏移加上刚刚的结果就是OD的代码处了。
嘛，一般是这样。
2009-7-18 23:46
0
blackgrape
雪    币： 68
活跃值： (47)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
谢谢啊，一会儿试试
2009-7-19 07:25
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//