首页
社区
课程
招聘
[求助]怎样才能OD中更改程序显示信息
发表于: 2006-2-8 20:31 3471

[求助]怎样才能OD中更改程序显示信息

2006-2-8 20:31
3471
如题,比如我如果要更改:删除已注册服务 为:已注册服务,我直接在此处更改但实际显示时还是:删除已注册服务,是否是因为没有将更改保存到可执行文件的原因,但我如果单独更改那几个字,却无法保存更改到可执行文件,我具体应该怎么做,请各位大侠提示.谢谢
005C68D2  |. /7C 12         JL SHORT MedServe.005C68E6
005C68D4  |. |BA E4695C00   MOV EDX,MedServe.005C69E4                         ;  删除已注册服务
005C68D9  |. |8B83 24030000 MOV EAX,DWORD PTR DS:[EBX+324]
005C68DF  |. |E8 B41AE8FF   CALL MedServe.00448398
005C68E4  |. |EB 10         JMP SHORT MedServe.005C68F6
005C68E6  |> \BA FC695C00   MOV EDX,MedServe.005C69FC                         ;  注册自启动服务
005C68EB  |.  8B83 24030000 MOV EAX,DWORD PTR DS:[EBX+324]
005C68F1  |.  E8 A21AE8FF   CALL MedServe.00448398

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
NIU
2
分号;后面显示的是注释,并不是执行代码,真正要改的东西在MedServe.005C69E4,用把005C69E4这个地址转换为FO,用HEX编辑器去这个FO看看这几个字是否在这里,如果在改掉估计就可以了,字符串最后要以00结尾。
2006-2-8 21:22
0
游客
登录 | 注册 方可回帖
返回
//