首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]如何在程序启动时候修改内存
发表于: 2010-4-12 12:46 4508

[求助]如何在程序启动时候修改内存

烽火sheng 活跃值
2010-4-12 12:46
4508
程序为某个游戏的多跳转多开地方，我必须在程序启动时候修改一个跳转指令
0063C021   /75 18           jnz     short 0063C03B
0063C023   |56              push    esi
0063C024   |FFD3            call    ebx

修改
0063C021   /75 18           jnz     short 0063C03B
为
0063C021   /75 18    JMP short 0063C03B

也就是在程序加载时候就进行修改，如createProces时 但是这函数加载后程序已经启动截获不到，程序已经运行了当前代码。 新人，希望高人解答一下。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (4)
hackjack
雪    币： 55
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
在程序没有运行之前，你在游戏的PE文件先加载你的跳转地址
2010-4-12 12:59
0
烽火sheng
雪    币： 302
活跃值： (14)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
具体的应该怎么做呢，我不想直接修改游戏的主EXE 文件 我只想在游戏启动的时候进行修改，你说游戏启动之前载入跳转地址，是游戏启动之前就直接把jnz     short 0063C03B   修改成 JMP short 0063C03B 如何再启动是这个意思嘛？
2010-4-12 13:09
0
icersg
雪    币： 293
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
CreateProcess里面的dwCreationFlags设定成CREATE_SUSPENDED，然后修改内存，然后ResumeThread。lz是这个意思不？
2010-4-12 13:27
0
allkilled
雪    币： 218
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
这个东东刚好我做过　楼上是正解 首先CreateProcess 然后WriteProcessMemory　再ResumeThread就搞定了
2010-4-12 22:14
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//