升级后获取操作系统或修改文件的绑定

逆向工程 视窗 补丁反转 操作系统 bin-diffing
2021-06-29 00:12:09

我想检查更新后对 Windows 所做的更改。我想查看实际打过补丁的文件,看看代码中的哪些内容可能已更改,看看问题出在哪里。

因此,如果 Windows 更新 MS0xxx 缓冲区溢出。我想看看问题是什么以及进行了哪些更改以修复它。

有没有办法做到这一点 ?

1个回答

我想看看被修补的实际文件......

...并查看代码中的哪些内容可能已更改并查看问题所在。

正如@Neitsa 所说,看看如何在汇编代码级别区分两个 x86 二进制文件?