当前位置：网站首页>【逆向分析】基础入门-查找程序main函数修改程序

【逆向分析】基础入门-查找程序main函数修改程序

2022-07-21 05:08:00 【3Ss安全前线】

文章目录

查找main函数

创建一个c语言程序打印helloworld
在这里插入图片描述
生成exe复制到桌面上
在这里插入图片描述
使用ollydbg进行分析
在这里插入图片描述
执行一下程序，之后右键查找-所有参考文本字符串
在这里插入图片描述
可以看到这有个helloworld
在这里插入图片描述
点进去就找到了
在这里插入图片描述
第二种方法
运行程序一直f8，到此处红色f7跟进
在这里插入图片描述
继续跟进以后，继续向下步入，发现3个push1个call，完整的main函数特点是有3个参数，所以看到3个push1个call就可以标记跟进
在这里插入图片描述
发现main函数
在这里插入图片描述
release版本主函数一般在最上面附近，向上找也可以发现
在这里插入图片描述
还可以使用ida自动分析
在这里插入图片描述
在这里插入图片描述

修改程序

使用刚才的程序找到main函数，复制这个内存地址
在这里插入图片描述
在下面窗口找到此处内存地址
在这里插入图片描述
右键二进制-编辑
在这里插入图片描述
在内存中将helloworld改为111
在这里插入图片描述
执行到printf发现已经修改
在这里插入图片描述
修改指向内存地址
依旧是跳到这一步
在这里插入图片描述
修改一处下面地址
在这里插入图片描述
修改指向的内存地址，发现值已经发生改变
在这里插入图片描述
步入执行，修改成功
在这里插入图片描述

原网站

版权声明
本文为[3Ss安全前线]所创，转载请带上原文链接，感谢
https://blog.csdn.net/weixin_44978149/article/details/120022574

边栏推荐

猜你喜欢

随机推荐