这一集我们讲一讲“篡改内容”，也就是修改软件里的信息。
我们就拿我写软件做试验吧，“搜索利刃_增强版”
我们之前讲过“壳”，也说过正式逆向的第一步就必须是查壳。
这个任务交给大家了，你们自己去查有没有壳。
接下来我们就改一下搜索后的标题做教程吧！请看下图。

我们OD载入，还是直接来到关键字这里，前面步骤跳过（新来的朋友，请看前三集）
我们选中“右键”，选择“立即数”，这里特别注意一下图中的文字解释。

我们可以看到左下角已经转到了立即数的地址。

什么？？ 和我的不一样？那请看下图，在左下角窗口右键，你和我的选项一样吗？

我们在ASCII窗口下滑动鼠标选择“吾爱专版”按下空格键

选择“保持大小”，将光标放在ASCII编辑框第一个位置（不需要删除内容，你也删除不了），把光标放在第一个就好了。如果不选“保持大小”的话，你输入了过多的字符会顶掉后面的内容，那么其他的东西可能就会显示乱码了，甚至程序出错。

我们光标已经在第一个了，那我们就直接输入要修改的内容吧！我们输入“我爱逆向”，
当我们输入完中文以后，这里会显示乱码，不用管他，直接点确定。如下图


我们可以看到下图已经显示“我爱逆向”了，那我们右键，选择“复制到可执行文件”

然后如下图“保存文件”，对，就是第一课的内容又要用到了。

我们的修改成功了吗？来看看生成出来的新文件！
搜索“无需视频”，点“搜索”，然后看看标题，是不是被你成功修改了？


恭喜你，又学懂了新知识！

提示：如果你输入的字符长度没有原来的长（如下图，我只输入“逆向”两个字），但是又不想看到后面那些你用不到的字符，可以在下图20处输入00（零零），下面的这一大堆“20”就是我成心按了几次空格，用来识别我之前输入到什么位置了，如果不知道自己输入到哪儿了，就可以用我这个方法，按几下空格，这样的话下面的代码也就都是一样的空格，如下图每个20就是一个空格。（在没有选择“保持大小”的情况下，可以删除字符。）在HEX处输入00，不是在刚才输入中文的地方哈！
我们可以从左向右选中所有20，输入一次“00”就好了，不用填充满原字符长度！
当然，在选择了“保持大小”后虽然不能删除后面的代码，但只要你输入了“00”那就表示后面的东西你都不要了。

是不是这次又增加了难度？学习不会永远都那么简单的，多动脑！你一定行！
今天的作业也不是很难，拿这工具自由发挥修改吧！然后上图展示一下！

Shark恒图文逆向教程——视频语音版（第一季全）
https://www.52hb.com/thread-2954-1-1.html
(出处: 吾爱汇编论坛)

搜索利刃_增强版.rar (349.91 KB, 下载次数: 1167)

2014-10-12 04:07 上传

点击文件名下载附件

好啦  第二课没看懂

话说这个  我上个月才学会。

attach://5925.jpg
感谢恒大无私奉献

感谢恒大无私奉献

努力学习中~~~

下载试试看哦。

交作业

第四课作业,哈哈 感谢恒大