在逆向工程中，“修补文件”是什么意思？

#1 楼

以下引用来自unix.stackexchange：


修补文件意味着对其进行修改，意味着修改通常很小。


因此，修补可执行文件是更改其内容的过程，通常是为了更改其原始行为而执行的。

显然不允许进行修补，这意味着特定crackme的作者希望您在不对其进行修改的情况下就对其进行破解。内容。例如，考虑一个简单的程序：

ask_user_for_password();
read_input();
if (isPasswordCorrect())
    printf(“Congratulations, you have cracked it!\n”);
else
    printf(“Wrong password! Try again!\n”);

当然可以对其进行打补丁，以便它始终显示“恭喜[...]”消息，但要点这个非常简单的破解方法实际上是通过某种方式找到该密码（例如，通过找到解密密钥）。

通常，要修补文件，您要：


找到要更改的位置/指令（如@Axel Munoz所说，可能是jnz到jz，但也可能是包含要执行代码的位置的jmp）。
找出代表您要放入的指令的机器代码是什么-可以通过首先编译用汇编语言编写的程序然后将其反汇编来完成。如果您使用的是x86架构，也可以使用此站点。
在十六进制编辑器中打开二进制文件，找到要放置代码的偏移量，然后粘贴上一步中获得的机器代码。

#2 楼

术语“修补[二进制]”是指修改指令集。例如，如果有条件跳转需要将某些内存设置为特定值，而不是修改内存（这可能是破解目标），那么我可以简单地修补二进制文件以始终采用该跳转（通过更改从jnz跳到jz的条件）。通过调试器进行修补很容易，我可以更改指令，保存新的二进制文件然后运行它。

这里有一些更多信息。