如何修改寄存器下面的值

暗组 · 发表于 2015-11-16 16:58

比如程序在解码后这段代码在寄存器ESP +20的地方补码的话应该这么写代码

谢谢大家了

沫颜 · 发表于 2015-11-16 17:21

我也想问，表示想学，估计要打动态补丁，上次我在研究，没搞会后来放在那里没弄忘记了

重拾旧忆 · 发表于 2015-11-16 19:02

mov dword ptr [esp+20],...

暗组 · 发表于 2015-11-16 19:21

mov dword ptr [esp+20], 后面是补码地址吗我拿了两款软件测试这样写有问题要替换20 加的地址内容

暗组 · 发表于 2015-11-16 19:22

重拾旧忆发表于 2015-11-16 19:02
mov dword ptr [esp+20],...

mov dword ptr [esp+20], 后面是补码地址吗我拿了两款软件测试这样写有问题要替换20 加的地址内容
一款无壳的程序正常加了VMP后报错调用这处代码就报错

重拾旧忆 · 发表于 2015-11-16 20:32

暗组发表于 2015-11-16 19:22
mov dword ptr [esp+20], 后面是补码地址吗我拿了两款软件测试这样写有问题要替换20 加的地址内 ...

没听懂你什么意思。。

囚徒灬 · 发表于 2015-11-17 19:56

mov dword ptr ss:[esp+20]这个是ESP+20里面的内容之后你直接补文本内容就是了

童真丶 · 发表于 2015-11-18 16:42

囚徒灬发表于 2015-11-17 19:56
mov dword ptr ss:[esp+20]这个是ESP+20里面的内容之后你直接补文本内容就是了

膜拜师傅！

zxvvvazv · 发表于 2015-11-19 10:49

7楼正解！！！

暗组 · 发表于 2015-11-19 13:13

囚徒灬发表于 2015-11-17 19:56
mov dword ptr ss:[esp+20]这个是ESP+20里面的内容之后你直接补文本内容就是了

大牛在问个问题如果要写比较字符的话这么写比如比较 ESP+20 这个地址的字符是否相同如果一样就跳如何写，求教

		自动登录	找回密码
密码			立即注册