-
-
怎么改程序的固定内容
-
发表于: 2011-11-2 20:12
-
例如有如下一句 MOV DWORD PTR SS:[EBP-DC],431F00
而431F00中是数据 "中国ADP" 我现在想把这里的 中国ADP 改成 "欢迎大家的光临" 不知道怎么改
我用hex可以直接查找 "中国ADP" 把他改为相同大小的其他文字 如"韩国aaa" 是没有问题的 但是我要是改的字符和这个的多少不相等就有问题了 (特别是更改的字符比原来的长的时候) 后来我用od就找到了上面类似的代码 但是不知道怎么改 谢谢大家的帮忙 (我知道这个问题一定有人问过 我在论坛和摆渡上都找了些但是还是不知道怎么弄 郁闷
)
而431F00中是数据 "中国ADP" 我现在想把这里的 中国ADP 改成 "欢迎大家的光临" 不知道怎么改
我用hex可以直接查找 "中国ADP" 把他改为相同大小的其他文字 如"韩国aaa" 是没有问题的 但是我要是改的字符和这个的多少不相等就有问题了 (特别是更改的字符比原来的长的时候) 后来我用od就找到了上面类似的代码 但是不知道怎么改 谢谢大家的帮忙 (我知道这个问题一定有人问过 我在论坛和摆渡上都找了些但是还是不知道怎么弄 郁闷
) [培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
关于哪个未知标市符解决了 MOV DWORD PTR SS:[EBP-DC],431F00
分开为 mov eax, 431f00 和 mov dword ptr ss:[ebp-0dc], eax 但是产生了新的问题 就是后面2条指令的长度比上面的1条的长度要多1 弄得程序的下一条指令被覆盖了 如何解决? 或者有其他的方法的 请不吝赐教!!! 
|
|
|
|
|
|
|
|
|
嘿嘿 按照你的的确可以改 我再去试试具体的能不能解决 我最开始还以为不能出现这样的语句呢...
 MOV DWORD PTR SS:[EBP-DC],431F00
|
|
|
好想是这么回事 我发现调用 strcat函数后字符串的结果的长度和以前的一样
push eax //路径 push 0043227a // 文件名字 (我要改的 以前是3个字节的名字 现在是10个) call ebx //调用了strcat 最后的结果里面 只有路径+文件名字的一部分 好象自动被剪断了 怎么回事? 
|
|
|
根据 4 6 8楼的高手的指点终于搞定了
 唉 发现有人指导就是快 自己一个人在那里弄都不知道从何处开始 谢谢大家的帮助 另有无人要收徒弟啊 我都快饿死了 找个师傅养我 有的发消息给我
|
