我在分析一个程序的时候,想用自己写的函数代替程序中的函数。但是不破坏程序中的函数(其他地方还用的到)。
现在有两种方案,首先可以在.text区段的后面空隙中写自己的代码,
问题1是不是直接添加程序,然后在相应的位置call就可以了?
其次,可以在末尾添加一个段,将程序写在段里。
我使用PEDIYTOOLs添加了一个段,并把段的属性改为60000020。
我用ollydbg打开一看,没有添加的段。
不知道还需要进行什么样的操作?我找了好久不知道第二种方法应该如何操作?
怎么调用这个段中的程序?
[培训]科锐逆向工程师培训第53期2025年7月8日开班!