逆向学习X64DBG

7月前作者：平清盛_v2 分类：Toy博客阅读(24) 违法举报

这篇具有很好参考价值的文章主要介绍了逆向学习X64DBG。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

目标游戏：焰影神兵

目的：更改玩家名称（中文名称）

使用X64dbg可以快速搜索游戏人名，所以本次逆向使用该工具进行工作。

原来的名字：平家物语

逆向学习X64DBG

现在我们想改成：源氏物语。所以打开X32/64dbg

附加后，选择shadowFlare。

逆向学习X64DBG

点击内存映射

逆向学习X64DBG 右键，点击 "查找特征码"

逆向学习X64DBG

然后搜索 “平家物语”

逆向学习X64DBG

然后点击确定，我们可以看到有四个地址。这里边其中有一个就是我们要找的，所以我们可以选择都试一试，然后总可以试出来哪个地址是真实保存的名称

使用方法：双击一个地址

跳转到CPU

逆向学习X64DBG

看到名字了吧！，然后我们使用右键->二进制->编辑逆向学习X64DBG

逆向学习X64DBG

在ASCII这里。输入中文，然后改成源氏物语逆向学习X64DBG

我们可以看到源氏物语在内存里边已经改好了逆向学习X64DBG 文章来源地址https://www.toymoban.com/news/detail-428187.html

到了这里，关于逆向学习X64DBG的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

4.4 x64dbg 绕过反调试保护机制

在Windows平台下，应用程序为了保护自己不被调试器调试会通过各种方法限制进程调试自身，通常此类反调试技术会限制我们对其进行软件逆向与漏洞分析，下面是一些常见的反调试保护方法： IsDebuggerPresent：检查当前程序是否在调试器环境下运行。 OutputDebugString：向调试器发

2024年02月12日
浏览(27)
4.3 x64dbg 搜索内存可利用指令

发现漏洞的第一步则是需要寻找到可利用的反汇编指令片段，在某些时候远程缓冲区溢出需要通过类似于 jmp esp 等特定的反汇编指令实现跳转功能，并以此来执行布置好的 ShellCode 恶意代码片段， LyScript 插件则可以很好的完成对当前进程内存中特定函数的检索工作。一般而言

2024年02月12日
浏览(29)
4.10 x64dbg 反汇编功能的封装

LyScript 插件提供的反汇编系列函数虽然能够实现基本的反汇编功能，但在实际使用中，可能会遇到一些更为复杂的需求，此时就需要根据自身需要进行二次开发，以实现更加高级的功能。本章将继续深入探索反汇编功能，并将介绍如何实现反汇编代码的检索、获取上下一条代

2024年02月13日
浏览(30)
4.7 x64dbg 应用层的钩子扫描

所谓的应用层钩子（Application-level hooks）是一种编程技术，它允许应用程序通过在特定事件发生时执行特定代码来自定义或扩展其行为。这些事件可以是用户交互，系统事件，或者其他应用程序内部的事件。应用层钩子是在应用程序中添加自定义代码的一种灵活的方式。它们

2024年02月13日
浏览(28)
4.2 x64dbg 针对PE文件的扫描

通过运用 LyScript 插件并配合 pefile 模块，即可实现对特定PE文件的扫描功能，例如载入PE程序到内存，验证PE启用的保护方式，计算PE节区内存特征，文件FOA与内存VA转换等功能的实现，首先简单介绍一下 pefile 模块。 pefile模块是一个用于解析Windows可执行文件（PE文件）的Pytho

2024年02月12日
浏览(23)
4.6 x64dbg 内存扫描与查壳实现

LyScript 插件中默认提供了多种内存特征扫描函数，每一种扫描函数用法各不相同，在使用扫描函数时应首先搞清楚不同函数之间的差异，本章内容将分别详细介绍每一种内存扫描函数是如何灵活运用，并实现一种内存查壳脚本，可快速定位目标程序加了什么壳以及寻找被加壳

2024年02月13日
浏览(25)
OllyDbg 与 x64Dbg 与 Windbg 与 IDA 区别是什么？

OllyDbg 和 x64Dbg 大致属于同一类别。它们的主要优势是在没有符号信息的情况下进行调试（尽管它们也可以使用符号信息进行调试）。OllyDbg（封闭源代码）已经很久没有维护了，并且仅限于 x86 32 位。另一方面，x64Dbg 被积极维护，开源并且可以处理 x86 和 x64。两者都支持插件

2024年02月08日
浏览(30)
LNK1112: 模块计算机类型“x86”与目标计算机类型“x64”冲突（VS2019）

刚装好vs2019，创建一个简单的控制台程序，输出“Hello World！” ，x86下编译链接没有问题，但是平台设为“x64\\\"后出现了标题所说的错误。查阅网络，没有正确的答案。我试着分析这个错误：是由于链接中的模块编译为“x86”的。刚才是以为链接库中包含了x86类型的库。但是

2024年02月12日
浏览(25)
C++64位游戏软件安全汇编与反汇编反调试 x64驱动开发进程保护进程隐藏驱动读写过保护视频教程

├─课程1 x32dbgx64dbg驱动调试器反反调试器驱动调试环境搭载 │ 1.为什么要搭载驱动调试环境.mp4 │ 2.驱动调试环境搭载1.mp4 │ 3.三种过PG的方法.mp4 │ 4.驱动调试环境搭载2.mp4 │ 5.驱动调试与驱动进程保护对抗.mp4 │ ├─课程2 C++64位游戏软件安全汇编与反汇编反调试2021年新

2024年02月02日
浏览(31)
【游戏逆向】常见锁定目标进程的方法分享

当我们分析完游戏逻辑，收集了足够的游戏数据之后就可以动手开发一款专属于自己的辅助工具。而开发辅助的第一步就是先找到游戏进程，锁定游戏进程之后接下来才能在考虑辅助功能的实现是选择改数据、改代码还是CALL函数。锁定目标进程从实现上来讲可以分为三类：

2024年02月03日
浏览(33)