[求助]PUSH Exe.0053016C LoadLibrary-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]PUSH Exe.0053016C LoadLibrary

发表于: 2010-10-16 21:55 4343

[求助]PUSH Exe.0053016C LoadLibrary

sicy

2010-10-16 21:55

4343

005300FD . 68 6C015300 PUSH Exe.0053016C ;/FileName"A.dll"
00530102 . E8 356DEDFF CALL <JMP.&KERNEL32.LoadLibraryA> \LoadLibraryA

....
......
00530154 . E8 EFEBEDFF CALL Exe.0040ED48
00530159 . E8 9E3EEDFF CALL Exe.00403FFC
0053015E . E8 153FEDFF CALL Exe.00404078

LoadLibrary传入参数里用的是一个地址可这个地址就在当前代码的下面点里面是代码不是数据
现在我想修改参数 A.dll 为 B.dll 怎么弄。。。

[注意]APP应用上架合规检测服务，协助应用顺利上架！

#调试逆向

收藏・0

免费・0

支持

最新回复 (2)
sicy 雪币： 153 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 13 粉丝 0 关注私信	sicy 2 楼不是内存修改. 是改EXE 2010-10-16 21:55 0
sicy 雪币： 153 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 13 粉丝 0 关注私信	sicy 3 楼抱歉就在下面点找到了 0053016C . >ASCII "a.dll",0 呵呵劳驾斑竹删帖. 2010-10-16 21:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

sicy

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

// // 统计代码

最新回复 (2)
sicy 雪币： 153 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 13 粉丝 0 关注私信	sicy 2 楼不是内存修改. 是改EXE 2010-10-16 21:55 0
sicy 雪币： 153 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 13 粉丝 0 关注私信	sicy 3 楼抱歉就在下面点找到了 0053016C . >ASCII "a.dll",0 呵呵劳驾斑竹删帖. 2010-10-16 21:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复