首页
社区
课程
招聘
[旧帖] 更改DLL文件里面的数据源 0.00雪花
发表于: 2016-10-29 09:31 2896

[旧帖] 更改DLL文件里面的数据源 0.00雪花

2016-10-29 09:31
2896
我用IDA Pro 打开一个DLL文件,发现里面的某些数据是根据一个网页上面取下来的。我想问怎么改这个网址?
下面是IDA-VIEW:
.data:1002CD52 aHttpDown db '0ceK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3c8G2N6$3&6Q4x3X3g2Z5L8s2W2E0i4K6u0W2j5$3!0E0i4K6y4m8y4e0x3^5x3q4)9J5c8X3I4E0i4K6u0r3K9r3I4&6L8g2)9J5k6i4c8^5N6q4)9J5y4#2)9J5b7K6l9`.
.data:1002CD52                                         ; DATA XREF: sub_1001F40F+89o

双击sub_1001F40F+89o:
.text:1001F498                 mov     eax, offset aHttpDown ; "c1cK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3c8G2N6$3&6Q4x3X3g2Z5L8s2W2E0i4K6u0W2j5$3!0E0i4K6y4m8y4e0x3^5x3q4)9J5c8X3I4E0i4K6u0r3K9r3I4&6L8g2)9J5k6i4c8^5N6l9`.`."

hlym.txt里面是配置的参数

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 47
活跃值: (45)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
用ue或者winhex打开这个dll, 找到这个字符串的位置直接改, 改了域名之后再自己去监听这个新域名和端口
2016-10-31 10:25
0
游客
登录 | 注册 方可回帖
返回