patchkit

patch <binary> <patchdir|file> [patchdir|file...]

def simple_patch(pt):
    # एंट्री पॉइंट पर एक जंप को NOP करें
    pt.patch(pt.entry, hex='90' * 5)

    # बाइनरी में असेंबली इंजेक्ट करें और पता लौटाएं
    addr = pt.inject(asm='mov eax, 1; ret')

    # एंट्री पॉइंट को हुक करें ताकि यह addr को कॉल करे (ret मूल एंट्री पॉइंट को चलाएगा)
    pt.hook(pt.entry, addr)

def replace_free(pt):
    # मान लें कि free() इस पते पर है:
    old_free = 0x804fc4

    # free() को बदलने के लिए एक फ़ंक्शन इंजेक्ट करें
    new_free = pt.inject(c=r'''
    void free_stub(void *addr) {
        printf("stubbed free(%p)\n", addr);
    }
    ''')

    # free() की शुरुआत को हमारे नए फ़ंक्शन पर जंप करने के लिए पैच करें
    pt.patch(old_free, jmp=new_free)

addr = search(data)
hook(addr, new_addr)
patch(addr, *compile arg*)
addr = inject(*compile arg*)

*compile arg* निम्नलिखित में से कोई भी है:
  raw='data'
  hex='0bfe'
  asm='nop'
  jmp=0xaddr
  c='void func() { int a; a = 1; }' (केवल inject पर समर्थित, patch पर नहीं)

/Applications/IDA\ Pro\ 6.8/idaq.app/Contents/MacOS/idaq64 -A -Sida/allfuncs.py a.out