首页
社区
课程
招聘
[旧帖] [求助]如何直接执行函数?新手不懂。求救 0.00雪花
发表于: 2011-5-24 14:31 1511

[旧帖] [求助]如何直接执行函数?新手不懂。求救 0.00雪花

2011-5-24 14:31
1511
00465AEA  |.  68 B8DE5100   PUSH VpnContr.0051DEB8                   ;  确认操作
00465AEF  |.  68 C4DE5100   PUSH VpnContr.0051DEC4                   ;  该操作将清空本地用户配置,您确认要这样做吗?
00465AF4  |.  8B4D CC       MOV ECX,DWORD PTR SS:[EBP-34]
00465AF7  |.  E8 84C00800   CALL <JMP.&mfc90.#4502>
00465AFC  |.  83F8 06       CMP EAX,6
00465AFF  |.  0F85 5C010000 JNZ VpnContr.00465C61
00465B05  |.  8D4D EC       LEA ECX,DWORD PTR SS:[EBP-14]
00465B08  |.  FF15 480E5100 CALL DWORD PTR DS:[<&mfc90.#316>]        ;  mfc90.7865CEA6
00465B0E  |.  C745 FC 00000>MOV DWORD PTR SS:[EBP-4],0
00465B15  |.  68 F4DE5100   PUSH VpnContr.0051DEF4                   ;  usermanage -f\n
00465B1A  |.  8D4D EC       LEA ECX,DWORD PTR SS:[EBP-14]
00465B1D  |.  FF15 E40D5100 CALL DWORD PTR DS:[<&mfc90.#820>]        ;  mfc90.7862F65C


我想直接执行这个软件的清空函数。这个是MFC的。我用的OD

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 33
活跃值: (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
用PEID检测结果是
Microsoft Visual Studio .NET 2005 -- 2008 -> Microsoft Corporation *
..这程序是神马语言编的啊。。。55
2011-5-24 14:40
0
雪    币: 24
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
楼主,你好,我不是很懂你的意思,你是直接希望程序定位到你所期望的函数执行处么? 你可以按功能键F4直接运行到此处。
或许你希望直接执行清空操作函数,你需要先定位到清空函数入口地址xxxxxx,在之前的代码中插入JMP xxxxxxx,直接运行你想运行的函数。
楼主可以说明的更加清楚一点,希望能对你有用……
2011-5-24 14:49
0
雪    币: 89
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
楼主。。说得不清楚。
2011-5-24 15:02
0
雪    币: 33
活跃值: (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
谢谢你。我是菜鸟。也不知道该如何表达。。我在百度一些基础资料。谢谢
2011-5-24 15:12
0
雪    币: 97
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
mfc90?
应该是用VS2008,又是MFC,哈哈,以C++呗
2011-5-24 15:14
0
游客
登录 | 注册 方可回帖
返回
//