Lorsque j'essaie d'ouvrir un exécutable PE, il s'exécute automatiquement. Comment puis-je simplement l'ouvrir statiquement sans l'exécuter? Je veux juste voir le fichier binaire au format hexadécimal.Comment ouvrir un fichier binaire exécutable sans l'exécuter dans ollydbg?
Si vous voulez vraiment le voir en "format hexadécimal" - utilisez simplement l'afficheur hexadécimal ou l'éditeur hexadécimal. Il y en a beaucoup, y compris des plugins pour les gestionnaires de fichiers (FAR, Total Commander) ou des éditeurs hexadécimaux comme WinHex.
Si vous voulez le voir démonté - utilisez le désassembleur. IDA, hiew, etc.
Ou, commencez OllyDbg, que dans le menu, sélectionnez Affichage -> Fichier.
En outre, il existe un mode d'affichage d'en-tête de fichier PE (bouton droit de la souris (RMB) -> Spécial -> en-tête PE). Vous pouvez éditer (RMB -> Binary -> Edit) et sauvegarder le fichier (RMB -> save) aussi.
Vous pouvez lire ceci dans l'aide d'OllyDbg, "Trucs et astuces", 1ère ligne.
pour afficher votre code en mode hexadécimal faire ceci:
view>file
ou
view>Executable modules> module de sélection> clic droit>View executable file
votre deuxième question en commentaire : il y a une option "Keep Size" qui est cochée par défaut, qu'est-ce que cela signifie?
garder la taille n'est pas important. edit binary vous permet de changer les octets. Si vous cochez la case garder la taille, vous ne changez que les octets sélectionnés. Si vous ne cochez pas, vous pouvez changer tous les octets à partir de vous sélectionnez.
merci! Dans la boîte de dialogue 'RMB -> Binary -> Edit', il y a une option" Keep Size "qui est cochée par défaut, qu'est-ce que cela signifie? – Alan
Si la réponse d'Abyx vous a aidé à voter, ne pensez-vous pas? Donc +1 – jyz