首页
社区
课程
招聘
[求助]花指令一般怎么处理?
发表于: 2016-9-10 20:57 4700

[求助]花指令一般怎么处理?

2016-9-10 20:57
4700

各位大神,像这种跳转指令,地址错误的,一般怎么处理?

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 17
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
nop掉
2016-9-10 22:19
0
雪    币: 29
活跃值: (27)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
nop掉?是直接nop掉005AD127的数据?让005AD128的函数重新分析,还是怎么地?还有一个问题,就是每次重新载入,数据就复原了,有没有说明办法改了,直接每次执行到这里就自动nop掉或者其他处理?
2016-9-11 15:39
0
雪    币: 1140
活跃值: (102)
能力值: ( LV4,RANK:48 )
在线值:
发帖
回帖
粉丝
4
5ad127 ,128,129,12a,12b
    15,89,3e , 80 ,ee

,,,,,,,,,,,,这些就是那条指令的所有字节的位置,而你要跳到128,所以,你需要吧127那个字节(15)nop掉,后面几个保持不变
2016-9-11 15:48
0
雪    币: 1140
活跃值: (102)
能力值: ( LV4,RANK:48 )
在线值:
发帖
回帖
粉丝
5
这种问题你最好百度,或者问群里人,在这问,大神们会怀疑自己的眼睛。。。
2016-9-11 15:50
0
雪    币: 1140
活跃值: (102)
能力值: ( LV4,RANK:48 )
在线值:
发帖
回帖
粉丝
6
还有,你把花指令nop掉,没保存,所以下次加载还是会出现,你把你修改后的文件重新保存一下就好
2016-9-11 15:51
0
游客
登录 | 注册 方可回帖
返回
//