超级潜水艇请教问题如何对比dll-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
programfan 雪币： 998 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 215 粉丝 0 关注私信	programfan 2 楼 hex workshop就可以对比。 2010-8-13 23:49 0
tyroneking 雪币： 472 活跃值： (52) 能力值： ( LV4，RANK：50 ) 在线值：发帖 12 回帖 109 粉丝 0 关注私信	tyroneking 1 3 楼 UltraEdit 有个Ultra Compare(Ucl.exe) 比较工具 0001be70h: 00 01 75 08 5F B8 01 00 00 00 5E C3 EB F6 5F 5E ; ..u._?...^秒鯻^ 0001be70h: 00 01 75 08 5F B8 01 00 00 00 5E C3 8B C7 5F 5E ; ..u._?...^脣莀^ 1201BE74 \|> 5F POP EDI 1201BE75 \|. \|B8 01000000 MOV EAX,1 1201BE7A \|. \|5E POP ESI 1201BE7B \|. \|C3 RETN 1201BE7C \>\[COLOR=red]EB F6 JMP SHORT Adobelm_.1201BE74[/COLOR] 1201BE7E . 5F POP EDI 1201BE7F . 5E POP ESI 1201BE80 . C3 RETN 1201BE74 \|> \5F POP EDI 1201BE75 \|. B8 01000000 MOV EAX,1 1201BE7A \|. 5E POP ESI 1201BE7B \|. C3 RETN 1201BE7C \|> [COLOR=red]8BC7 MOV EAX,EDI[/COLOR] 1201BE7E \|. 5F POP EDI 1201BE7F \|. 5E POP ESI 1201BE80 \. C3 RETN 2010-8-14 00:16 0
xuzhengdao 雪币： 459 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 189 粉丝 0 关注私信	xuzhengdao 4 楼 dos命令，fc 2010-8-14 07:25 0
aait 雪币： 468 活跃值： (52) 能力值： ( LV2，RANK：10 ) 在线值：发帖 83 回帖 677 粉丝 2 关注私信	aait 5 楼这个好简单哦 FC最好用。我没用过ultraedit什么的。从来都是FC /b file1 file2 2010-8-14 09:17 0
theflash 雪币： 62 活跃值： (29) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 16 粉丝 0 关注私信	theflash 6 楼再次感谢大家的回复可惜我是新手只能给点可怜的分数谢谢大家~ 2010-8-19 15:39 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

programfan

雪币： 998

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

1

回帖

215

粉丝

0

关注

私信

programfan: 2 楼

hex workshop就可以对比。

2010-8-13 23:49

0

tyroneking

雪币： 472

活跃值： (52)

能力值：

( LV4，RANK：50 )

在线值：

发帖

12

回帖

109

粉丝

0

关注

私信

tyroneking 1: 3 楼

UltraEdit 有个Ultra Compare(Ucl.exe) 比较工具
0001be70h: 00 01 75 08 5F B8 01 00 00 00 5E C3 EB F6 5F 5E ; ..u._?...^秒鯻^
0001be70h: 00 01 75 08 5F B8 01 00 00 00 5E C3 8B C7 5F 5E ; ..u._?...^脣莀^

 
1201BE74 |> 5F POP EDI
1201BE75 |. |B8 01000000 MOV EAX,1
1201BE7A |. |5E POP ESI
1201BE7B |. |C3 RETN
1201BE7C \>\[COLOR=red]EB F6 JMP SHORT Adobelm_.1201BE74[/COLOR]
1201BE7E . 5F POP EDI
1201BE7F . 5E POP ESI
1201BE80 . C3 RETN

1201BE74  |> \5F                    POP EDI
1201BE75  |.  B8 01000000           MOV EAX,1
1201BE7A  |.  5E                    POP ESI
1201BE7B  |.  C3                    RETN
1201BE7C  |>  [COLOR=red]8BC7                  MOV EAX,EDI[/COLOR]
1201BE7E  |.  5F                    POP EDI
1201BE7F  |.  5E                    POP ESI
1201BE80  \.  C3                    RETN

2010-8-14 00:16

0