-
-
[旧帖] [求助]修改内存特征码的问题 0.00雪花
-
发表于: 2012-5-6 18:14 1154
-
各位大侠,请教一下,关于修改pcshare的内存特征码的问题。下面是一段代码,特征码在
100113666和10011367处,请问如何修改,特别感谢。
10011356 696F 6E 4100004>IMUL EBP,DWORD PTR DS:[EDI+6E],41000041
1001135D 56 PUSH ESI
1001135E 49 DEC ECX
1001135F 43 INC EBX
10011360 41 INC ECX
10011361 50 PUSH EAX
10011362 3332 XOR ESI,DWORD PTR DS:[EDX]
10011364 2E: PREFIX CS: ; 多余前缀
10011365 64:6C INS BYTE PTR ES:[EDI],DX ; I/O 命令
10011367 6C INS BYTE PTR ES:[EDI],DX ; I/O 命令
10011368 0000 ADD BYTE PTR DS:[EAX],AL
1001136A A7 CMPS DWORD PTR DS:[ESI],DWORD PTR ES:[ED>
1001136B 0077 61 ADD BYTE PTR DS:[EDI+61],DH
1001136E 76 65 JBE SHORT PcMain7.100113D5
10011370 49 DEC ECX
10011371 6E OUTS DX,BYTE PTR ES:[EDI] ; I/O 命令
10011372 43 INC EBX
10011373 6C INS BYTE PTR ES:[EDI],DX ; I/O 命令
10011374 6F OUTS DX,DWORD PTR ES:[EDI] ; I/O 命令
10011375 73 65 JNB SHORT PcMain7.100113DC
100113666和10011367处,请问如何修改,特别感谢。
10011356 696F 6E 4100004>IMUL EBP,DWORD PTR DS:[EDI+6E],41000041
1001135D 56 PUSH ESI
1001135E 49 DEC ECX
1001135F 43 INC EBX
10011360 41 INC ECX
10011361 50 PUSH EAX
10011362 3332 XOR ESI,DWORD PTR DS:[EDX]
10011364 2E: PREFIX CS: ; 多余前缀
10011365 64:6C INS BYTE PTR ES:[EDI],DX ; I/O 命令
10011367 6C INS BYTE PTR ES:[EDI],DX ; I/O 命令
10011368 0000 ADD BYTE PTR DS:[EAX],AL
1001136A A7 CMPS DWORD PTR DS:[ESI],DWORD PTR ES:[ED>
1001136B 0077 61 ADD BYTE PTR DS:[EDI+61],DH
1001136E 76 65 JBE SHORT PcMain7.100113D5
10011370 49 DEC ECX
10011371 6E OUTS DX,BYTE PTR ES:[EDI] ; I/O 命令
10011372 43 INC EBX
10011373 6C INS BYTE PTR ES:[EDI],DX ; I/O 命令
10011374 6F OUTS DX,DWORD PTR ES:[EDI] ; I/O 命令
10011375 73 65 JNB SHORT PcMain7.100113DC
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
赞赏
他的文章
- [原创]学习逆向心得 2128
- [求助]如何学破解 1546
- [求助]修改内存特征码的问题 1155
- [求助]关于OD断点 1333
- [讨论]为什么一天在线好几个小时,只能获得一个kx值呢? 5528
看原图
赞赏
雪币:
留言: