|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
牛B，学习了，非常喜欢
放一个NISY同学的代码 ;**************************搜索模块******************************* _Change proc uses ecx esi edi _szCode,_szText,_num ; 这个是在代码段中找定义的特征码 定义的特征码,起始地址,长度 mov esi,_szCode mov edi,_szText mov ecx,_num st1: mov al,byte ptr [esi] mov bl,byte ptr [edi] cmp al,3FH je @F cmp al,bl jnz st2 @@: inc esi inc edi dec ecx test ecx,ecx je @F jmp st1 st2: inc edi cmp edi,addrend je eed mov ecx,_num mov esi,_szCode jmp st1 @@: mov ecx,_num sub edi,ecx mov eax,edi ret eed: xor eax,eax ret _Change endp ;**************************************************************** 这常常被用在偶的DLL补丁中搜索定位 ，我说下哈，地址返回在EAX 呵呵，可以说这是超级浓缩版   楼主的共享精神可佳，值得学习
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 谢谢 分享
|
|
|
|
|
|
|
|
|
|
