能力值:
( LV2,RANK:140 )
|
-
-
[求助]IDA函数列表中显示为粗体的函数有什么特别的意思么?
表示IDA通过TIL文件将它们识别出来拉
8.6. IDA TIL Files All datatype and function prototype information in IDA is stored in TIL files.
The IDA Pro Book,you need it
|
能力值:
( LV2,RANK:140 )
|
-
-
|
能力值:
( LV2,RANK:140 )
|
-
-
|
能力值:
( LV2,RANK:140 )
|
-
-
|
能力值:
( LV2,RANK:140 )
|
-
-
|
能力值:
( LV2,RANK:140 )
|
-
-
|
能力值:
( LV2,RANK:140 )
|
-
-
|
能力值:
( LV2,RANK:140 )
|
-
-
[求助]求教 象这样的一个基址 要怎么用汇编写出来
[QUOTE=染色体;870685]求教 象这样的一个基址 要怎么用汇编写出来
[[[[00a8ff08]+1c]+24]+260[/QUOTE]
你这个表达式,有四个“[”,但是只有三个“]”
[[[[00a8ff08]+1c]+24]+260]
如果原式是这样,你写的就是对的
[[[00a8ff08]+1c]+24]+260
如果原式是这样,就像我这样写 mov eax , [0x00a8ff08]
mov eax , [eax+0x1c]
mov eax , [eax+0x24]
lea eax , [eax+0x260]
 
|
能力值:
( LV2,RANK:140 )
|
-
-
|
能力值:
( LV2,RANK:140 )
|
-
-
堆栈数据如何修改
你的描述可能因为你的不恰当,不准确,或者一些你根本没有意识到或者意识不到的问题导致大家不能理解;反之,大家给出的办法可能由于你没有实现好而导致失败。
所以,请你放上程序吧,大家都很想帮助你的 
|
能力值:
( LV2,RANK:140 )
|
-
-
堆栈数据如何修改
我来解释下,楼主的100kx已经支付给论坛了,所以现在显示他没有kx了。
只要被采纳,是不愁得不到kx的
|
能力值:
( LV2,RANK:140 )
|
-
-
堆栈数据如何修改
哥们,我看了你的帖子,觉得你相当蛋疼啊,既然你描述不清楚,就把程序发上来呗,发上来哥给你整一个成品 
如果你的程序涉及什么秘密,你可以自己写个类似的发上来
|
能力值:
( LV2,RANK:140 )
|
-
-
|
能力值:
( LV2,RANK:140 )
|
-
-
|
能力值:
( LV2,RANK:140 )
|
-
-
od修改数据无
记下相对偏移地址,写个LOADER,首先将程序挂起,然后注入代码,GetModuleHandle获得DLL的载入地址后就可以修改了(开始有记下RVA嘛^_^)
|
能力值:
( LV2,RANK:140 )
|
-
-
|
能力值:
( LV2,RANK:140 )
|
-
-
|