OD修改后的程序如何跟原版程序比对数据

shuage123 · 发表于 2022-12-5 22:36:43

一个程序(exe)在OD修改几个跳转数据保存后忘记修改了哪个地址了

问: 如何通过修改后的程序跟原程序比对找到修改的数据地址

影子需要光 · 发表于 2022-12-5 22:42:54

很简单的一个方法就是，把没修改和修改过的内存都转储一份，然后比较代码段的不同。

另外如果是你自己改的，udd没删进OD是可以找到你修改的地址的

难寻。 · 发表于 2022-12-5 22:51:04

Beyond Compare

Robust · 发表于 2022-12-6 00:12:21

当你忘记在 OllyDBG 中修改了哪些地址时，可以使用 OllyDBG 的“对比”功能来比对修改后的程序和原版程序。
具体操作步骤如下：

1. 启动 OllyDBG，在“文件”菜单中选择“打开”，打开需要比对的原版程序。
2. 在“文件”菜单中选择“另存为”，将原版程序另存为另一个文件。
3. 再次在“文件”菜单中选择“打开”，打开修改后的程序。
4. 在“窗口”菜单中选择“对比”，打开对比窗口。
5. 在对比窗口中，选择两个程序的文件名，点击“对比”按钮。
6. OllyDBG 会自动比对两个程序的代码段和数据段，并在对比窗口中显示出不同之处。你可以通过对比窗口中的信息来找到修改的数据地址。

此外，OllyDBG 还提供了“反汇编”功能，可以将代码段和数据段的二进制数据转换为可读的汇编代码。你可以使用“反汇编”功能来查看修改后的程序的代码段和数据段，从而更方便地定位修改的地址。
此外，你也可以使用其他工具，例如 HxD、BinDiff 等，来比对修改后的程序和原版程序。这些工具也可以帮助你快速找到修改的数据地址。

shuage123 · 发表于 2022-12-6 12:10:06

Robust 发表于 2022-12-6 00:12
当你忘记在 OllyDBG 中修改了哪些地址时，可以使用 OllyDBG 的“对比”功能来比对修改后的程序和原版程序。 ...

可以来个图文操作吗谢谢

794229345 · 发表于 2022-12-6 12:34:41

Robust 发表于 2022-12-6 00:12
当你忘记在 OllyDBG 中修改了哪些地址时，可以使用 OllyDBG 的“对比”功能来比对修改后的程序和原版程序。 ...

你这从哪复制的 OD有对比？

shuage123 · 发表于 2022-12-6 14:09:00

难寻。发表于 2022-12-5 22:51
Beyond Compare

对比二进制不同如何在od里面找到对应的地址呢

		自动登录	找回密码
密码			注册

[求助] OD修改后的程序如何跟原版程序比对数据