leaffish 为什么我的ida没有text:0045C11F这一行，是因为没装什么插件吗

HeyLXF 请问能放一下，去花指令的脚本吗

def scan(patt,start=0,end=0):
  pattern = patt
  if start:
        addr = start
  else:
        addr = MinEA()
  if end:
        addr1 = end
  else:
        addr1 = MaxEA()
  l = []
#    for i in range(addr,MaxEA()):
  for i in range(addr,addr1):
        addr = idc.FindBinary(addr, SEARCH_DOWN|SEARCH_NEXT, pattern)
        if addr != idc.BADADDR:
            l.append(addr)
  return l


def patch_nop(l,pos,count):    
    for addr in l:        
        for n in xrange(count/2):
            PatchWord(addr+pos+2*n,0x9090)
        if count/2:
            PatchByte(addr+pos+count-1,0x90)

def search_junk(s,pos,length,name,start=MinEA(),end=MaxEA()):
    l = scan(s)
    c = len(l)
#    length = len(s.replace(' ',''))/2
    while c:        
        patch_nop(l,pos,length)        
        print "[*]Find %s %d places,and patched."%(name,c)
        l = scan(s)
        c = len(l)

使用就是search_junk('0F 84 07 00 00 00 0F 85 01 00 00 00',0,13,'jzjnz')此类，并不针对此题。这个只能搜索固定的指令数据，patch成nop。其它需求可自行修改。

如果f5出错，当然是哪有错改哪。放上idb文件。可以自行参照。

xyy吸氧羊 请教一下：如何手动patch，让IDA能F5我不太明白？（IDA玩的不是6）是要把有花指令的地方都NOP掉，然后把有用的代码拼接到开头吗？为什么会一直弹出来这个？另外是不是还要编辑_main_0函数的 ...

有些事情，自己花时间弄明白与别人直接告诉你答案的效果是完全不同的。