-
-
[求助]怎样才能OD中更改程序显示信息
-
发表于:
2006-2-8 20:31
3472
-
如题,比如我如果要更改:删除已注册服务 为:已注册服务,我直接在此处更改但实际显示时还是:删除已注册服务,是否是因为没有将更改保存到可执行文件的原因,但我如果单独更改那几个字,却无法保存更改到可执行文件,我具体应该怎么做,请各位大侠提示.谢谢
005C68D2 |. /7C 12 JL SHORT MedServe.005C68E6
005C68D4 |. |BA E4695C00 MOV EDX,MedServe.005C69E4 ; 删除已注册服务
005C68D9 |. |8B83 24030000 MOV EAX,DWORD PTR DS:[EBX+324]
005C68DF |. |E8 B41AE8FF CALL MedServe.00448398
005C68E4 |. |EB 10 JMP SHORT MedServe.005C68F6
005C68E6 |> \BA FC695C00 MOV EDX,MedServe.005C69FC ; 注册自启动服务
005C68EB |. 8B83 24030000 MOV EAX,DWORD PTR DS:[EBX+324]
005C68F1 |. E8 A21AE8FF CALL MedServe.00448398
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法