modificar comentarios en ollydbg

Iniciado por Leous, 28 Febrero 2019, 05:15 AM

0 Miembros y 1 Visitante están viendo este tema.

Leous

no se como editar los comentarios sin alterar el codigo a modo de ejemplo

Address   Hex dump          Command                                  Comments
0040DE97  |.  68 20A64E00   PUSH OFFSET 004EA620                     ; |WindowName = "palabra a editar"

alguien me puede ayudar ?

Leous

A ver si me explico un poco mejor. Quiero editar un programa pero hasta ahora sólo Dolly a encontrado la línea que quiero modificar( eliminar), pero hasta ahora sólo lo muestra. No lo edita. ( no se como)
El programa es un exe  que dentro de sus opciones tiene un motor web. (Servidor) y lo que no me gusta es que salga la empresa fabricante. En la página web .

Geovane

Generalmente, debe editar en hexadecimal volcado.

Intente encontrar y editar por un editor hexadecimal, e intente editar por el hexa dump del ollydbg


Saludos
Para servicios, envíe un mensaje privado, sólo para servicios en curso hasta fecha de 10/06/2019

apuromafo CLS

modificar un programa al menos requiere que ensayes antes de intentar

digamos una idea loca

hola mundo (cualquiera codeada) y otra frase chao amigos.

si quieres cambiar el comentario (es algo estético, visual, no hay modificacion en el programa)

si cambias en el programa, deberás manejar el tipo de string (ascii /unicode)

por otro lado ese string normalmente es del push direccionstring

para modificar por chaoamigos, tendrás que modificar a la dirección de tu chaoamigos, por otro lado si en tu caso puntual
->


040DE97  |.  68 20A64E00   PUSH OFFSET 004EA620         

->004EA620   -> aquí está tu string o contenido a modificar puedes usar editor hexadecimal.

o bien
puedes ensamblar
040DE97  |.  68 20A64E00   PUSH otradirección(donde tienes tu string)