-
-
IDA里怎么修改代码?
-
发表于:
2011-4-23 22:31
5516
-
比如我想把第一句push ebp给nop掉
应该在ida中怎么操作?
谢谢
text:01001578 push ebp
.text:01001579 mov ebp, esp
.text:0100157B push esi
.text:0100157C mov si, [ebp+arg_4]
.text:01001580 movzx eax, si
.text:01001583 push 754E6942h ; Tag
.text:01001588 push eax ; NumberOfBytes
.text:01001589 push 0 ; PoolType
.text:0100158B call ds:ExAllocatePoolWithTag
.text:01001591 test eax, eax
.text:01001593 mov ecx, [ebp+arg_0]
.text:01001596 mov [ecx+4], eax
.text:010015
[注意]看雪招聘,专注安全领域的专业人才平台!