首页
论坛
专栏
课程

[调试逆向] [系统底层] [其他内容] [求助]我想问一下,OD是如何保存到可执行文件的

2018-3-19 09:45 2949

[调试逆向] [系统底层] [其他内容] [求助]我想问一下,OD是如何保存到可执行文件的

2018-3-19 09:45
2949
我们都知道在windows中程序在运行期间可执行文件是不允许被修改的,但是OD可以修改运行中的可执行文件,有人知道OD是怎么做到的吗?

[公告]安全服务和外包项目请将项目需求发到看雪企服平台:https://qifu.kanxue.com

最新回复 (9)
Mr夜影 2018-3-19 10:21
2
0
内存镜像转文件镜像。
huntFrank 2018-3-19 10:52
3
0
Mr夜影 内存镜像转文件镜像。
可以说的详细点吗?找这些相关的资料也是太少太少了
Mr夜影 2018-3-19 11:41
4
0
huntFrank 可以说的详细点吗?找这些相关的资料也是太少太少了
你双击exe运行的时候不就把磁盘上的pe文件按照内存对齐加载到内存么,你在把内存的数据按照文件对齐存成文件就行了,具体参考PE的内容
huntFrank 2018-3-19 11:44
5
0
Mr夜影 你双击exe运行的时候不就把磁盘上的pe文件按照内存对齐加载到内存么,你在把内存的数据按照文件对齐存成文件就行了,具体参考PE的内容
OD能改修改他自己并且能够替换自己的可执行文件,可不是PE的问题
huntFrank 2018-3-19 11:45
6
0
huntFrank OD能改修改他自己并且能够替换自己的可执行文件,可不是PE的问题
你大概并不知道问题出在哪
findreamwang 6 2018-3-19 23:43
7
0
保存数据到文件那个么?
huntFrank 2018-3-20 09:31
8
0
findreamwang 保存数据到文件那个么?
保存补丁到可执行文件那个
AmaranthF 2018-3-20 09:52
9
0
随便找一个运行中的exe,然后在资源管理器里面打开其文件目录,点击exe,F2,随便写个名字,回车。
huntFrank 2018-4-4 13:05
10
0
AmaranthF 随便找一个运行中的exe,然后在资源管理器里面打开其文件目录,点击exe,F2,随便写个名字,回车。
谢谢
游客
登录 | 注册 方可回帖
返回