-
-
IDA里怎么修改代码?
-
发表于:
2011-4-23 22:31
5369
-
比如我想把第一句push ebp给nop掉
应该在ida中怎么操作?
谢谢
text:01001578 push ebp
.text:01001579 mov ebp, esp
.text:0100157B push esi
.text:0100157C mov si, [ebp+arg_4]
.text:01001580 movzx eax, si
.text:01001583 push 754E6942h ; Tag
.text:01001588 push eax ; NumberOfBytes
.text:01001589 push 0 ; PoolType
.text:0100158B call ds:ExAllocatePoolWithTag
.text:01001591 test eax, eax
.text:01001593 mov ecx, [ebp+arg_0]
.text:01001596 mov [ecx+4], eax
.text:010015
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法