如何打開可執行二進制文件而不在ollydbg中運行它？

Question

當我嘗試打開PE可執行文件時，它會自動運行。

如何靜態打開而不運行它？我只想看到十六進制格式的二進制文件。

Answer 1

如果你真的想看到它在「十六進制格式」 - 只需使用任何十六進制查看器或十六進制編輯器。有很多，包括文件管理器插件（FAR，Total Commander）或者像WinHex這樣的十六進制編輯器。

如果你想看到它反彙編 - 使用反彙編。 IDA，hiew等

---

或者，在菜單中選擇查看 - >文件，啓動OllyDbg。

此外，還有PE文件標題查看模式（鼠標右鍵（RMB） - >特殊 - > PE標題）。您可以編輯（人民幣 - >二進制 - >編輯）並保存文件（人民幣 - >保存）。

你可以在OllyDbg的幫助，「提示和技巧」，第一行閱讀。

Answer 2

在十六進制模式下查看你的代碼做到這一點：

view>file

或

view>Executable modules>選擇模塊>右鍵單擊註釋>View executable file

你的第二個問題：有一個默認選中的「保持大小」選項，這是什麼意思？

保持大小並不重要。編輯二進制讓你改變字節。如果你勾選保持大小，它只允許你改變你選擇的字節。如果你不打勾，你可以從你選擇的所有字節開始。