怎么把exe和dll文件分析及源码

发布网友发布时间：2022-04-23 22:07

共1个回答

热心网友时间：2023-10-11 13:05

ollydbg调试和修改exe等文件内部指令，使用IDA生成稍显易读的逆向代码。两者结合效果比较好。前者用于运行调试，找到目标指令的位置，后者则是逆向前期用来分析exe文件内部结构的工具。
怎么改，不能一言蔽之。大概的原理可以告诉你
使用ollydbg，运行，点击菜单栏的打开，选择你的exe文件，运行，找到main函数的位置，设置断点，单步运行，知道找到你想找的指令的位置，更改该指令，注意要保证指令的总体大小不变，比如说原先该条指令的大小是4个字节，那么你可以使用4个NOP指令代替，大小不变，但是使用6个NOP或者3个NOP指令，总体大小就不同了，exe文件内部指令的相对地址都变了。
即最后的exe文件大小要不变，不然会损坏exe文件。。。
最后保存修改的内容。
不知道你有没有个大概的印象，反汇编本来就很耗时耗力，需要耐心和经验，还得看你的需求。
你可以上“看雪论坛”搜索相关的教程。