OD中利用api汇编增加功能

w59541511 · 发表于 2016-6-13 10:43

学习一下。。

xiaoniao · 发表于 2016-6-13 10:54

前来学习支持精品

匿名i · 发表于 2016-6-13 10:55

520Kelly 发表于 2016-6-13 09:56
api地址貌似在不同的系统会都会变化

嗯是的呀

520Kelly · 发表于 2016-6-13 11:06

匿名者i 发表于 2016-6-13 10:55
嗯是的呀

那你mov eax,MessageBoxA这样得出来的地址会随着函数地址变化而变化？

243000877 · 发表于 2016-6-13 11:07

学习下

匿名i · 发表于 2016-6-13 11:10

520Kelly 发表于 2016-6-13 11:06
那你mov eax,MessageBoxA这样得出来的地址会随着函数地址变化而变化？

mov eax,user32.MessageBoxA 只是是把当前的MessageBoxA 的函数地址赋值到eax 并不会变化

如果是易语言程序的话可以调用易语言支持库的命令达到一样的效果并且可以在不同系统中使用

520Kelly · 发表于 2016-6-13 11:22

匿名者i 发表于 2016-6-13 11:10
mov eax,user32.MessageBoxA 只是是把当前的MessageBoxA 的函数地址赋值到eax 并不会变化

如果是易 ...

那如果非E程序，你这样调用，假设是在xp修改的mov eax,user32.MessageBoxA，然后程序到了win7 x64或者win8.1 x64还能弹？API地址变了也可以弹？

52HB游客 *发表于 2016-6-13 11:28* · 发表于 2016-6-13 11:28

努力学习，天天向上，多谢多谢！

地狱使者 · 发表于 2016-6-13 11:38

膜拜大神啊

xiaoniao · 发表于 2016-6-13 11:40

提点意见你的DEMO有BUG 运行不起来

改了地址后打开网站那个也不行。

		自动登录	找回密码
密码			立即注册

[原创逆向视频] OD中利用api汇编增加功能