吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

楼主: 小者

[原创逆向视频] 豪迪群发器纯菜鸟版逆向视频.从去文字尾巴-push机器码!

  [复制链接]
Corpse 发表于 2015-1-14 13:03 | 显示全部楼层

看看只想好好学习!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
牛牛 发表于 2015-1-15 18:05 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
ryu8023 发表于 2015-1-16 21:45 | 显示全部楼层

学习看看怎么搞
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
夜思醉酒 发表于 2015-1-16 22:34 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
头像被屏蔽
sa888999sa 发表于 2015-1-19 03:05 | 显示全部楼层

提示: 作者被禁止或删除 内容自动屏蔽
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
菜鸟中的菜鸟 发表于 2015-1-21 18:21 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
hktkzyz 发表于 2015-3-26 22:05 | 显示全部楼层

本帖最后由 hktkzyz 于 2015-3-27 10:54 编辑

就像看看如果保存path机器码 2222222225.png
555555555555555.png
只能做到这一步了,固定字符02,目前空间最大只有4个字节。
但是如果不改变长度限制的话,只能显示2个字节。
所以可以修改成4,内容写成两个汉字。
尝试用别的地址赋值,但程序会死掉。。。。。

那个机器码所调用的ebp寄存器,在ebp的范围内,所有的地址无法保存,目前我是修改成一个空地址。(原来的ebp-4改成ebp+14)
同样,如果用别的地址赋值,或试图修改ebp的值,最终程序无法运行。。。。。。

调试了一天了,没有耐心了。放弃。
如果格盘及各位大大研究出如何保存这个pach的话,还请发到论坛,大家学习。





吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
子念 发表于 2015-3-27 14:46 | 显示全部楼层

感谢分享 菜鸟谢谢大大
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
如痴如梦如癫 发表于 2015-4-7 16:37 | 显示全部楼层

这个屌 看看了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
tantanxin147 发表于 2015-4-9 18:37 | 显示全部楼层

看看怎么去的尾巴
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

41层
42层
43层
44层
45层
46层
47层
48层
49层
50层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表