バイトの検査とパッチ適用

HEX エディタタブを使用して、復元されたコードおよびフォームデータの基盤となるファイルバイトを検査・編集します。

ファイルデータの検査

バイナリエディタ (HEX Editor) をコードまたはフォームビューと共に開きます。ファイルの先頭から測定したファイルオフセット、Image Base を含む仮想アドレスを使用してナビゲートします。表示されたバイトを対応する機械語命令または復元されたフォームデータと比較します。

HEX エディタは、ファイル内の個々のバイトおよびデータブロックの編集をサポートしています。変更を加える前に、その位置が仮想アドレスとして表現されているかファイルオフセットとして表現されているかを確認してください。

別の解析コピーから作業してください。変更後、必要に応じて影響を受けたコードを再読み込みまたは再処理してください。特にキャッシュされたコードリスト表示が有効な場合に注意してください。動作の比較や調査記録を行う際は、元のバイトと変更履歴の両方を保持してください。