寄存器里面的值修改了如何保存下来

2017666 · 发表于 2017-7-30 01:03

很简单

图中mov edx【eax】
应该是这句出现的机器码吧

可以从这里jmp  ctrl+b  输入00000000000000到地址
然后空代码开始写

mov dword ptr ss：[eax],0x04030201  这里写出现机器码的16进制数值  4个字节从后往前数比如内存窗口是 01 02 03 04 05 06 07 08 09 A0 b0 c0 d0 e0 f0 10因为最大就是一个dword  ==4个长度所以只能每次递加1
mov dword ptr ss：[eax+0x4],0x08070605
mov dword ptr ss：[eax+0x8],0x0c0b0a09
依次类推把你图中的码补完之后然后把你之前jmo 填充掉的汇编代码再复制回去即可

没有问题的话分给我吧

tony2526 · 发表于 2017-7-30 18:35

找空白处补码，Jmp过去再Jmp回来

逆向学习菜鸟 · 发表于 2017-7-31 22:53

seh veh技术

ruzhipin · 发表于 2017-8-1 11:10

可以通过HOOK该地址寄存器的值，有专门的模块

XiaoNuo · 发表于 2017-8-1 11:42

楼主加油楼主辛苦

retn · 发表于 2018-11-15 03:35

能推荐个山寨金盾6.0的空间吗
https://www.52hb.com/thread-40327-1-1.html

		自动登录	找回密码
密码			立即注册