能力值:
( LV2,RANK:10 )
|
-
-
2 楼
移动两次不就完了吗 第二次 地址+8?
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
啪皮
移动两次不就完了吗 第二次 地址+8?
比如我要移动5个字节内存,第1次移动了A内存的4字节到B内存,还剩下1个字节,这1个字节如果直接用mov移动的话会导致B+4内存后面的几个字节被0填充,怎么办
|
能力值:
( LV6,RANK:87 )
|
-
-
4 楼
od不太清楚,x64dbg是用mov 1:[Addr],0x??
|
能力值:
( LV10,RANK:163 )
|
-
-
5 楼
mov ecx,5 lea esi,源 lea edi,目标 rep movsb
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
yimingqpa
mov ecx,5
lea esi,源
lea edi,目标
rep movsb
大佬脚本不支持rep movsb指令啊
|
能力值:
( LV4,RANK:40 )
|
-
-
7 楼
yimingqpa
mov ecx,5
lea esi,源
lea edi,目标
rep movsb
OD脚本中,这样组合就完美了,ODbgScript2.03版本以上,论坛有2.25版的。 exec mov ecx,5 mov esi,源地址 mov edi,目标地址 rep movsb ende
最后于 2019-11-7 19:20
被ssarg编辑
,原因:
|
能力值:
( LV4,RANK:40 )
|
-
-
8 楼
ZwTrojan
大佬脚本不支持rep movsb指令啊
看我的,亲测可行。
最后于 2019-11-7 19:22
被ssarg编辑
,原因:
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
ssarg
ZwTrojan
大佬脚本不支持rep movsb指令啊
看我的,亲测可行。
你用的是你自己写的脚本插件?...我下载了放到Plugin里面然后提示无法定位程序输入点Getcpustackdump...
|
能力值:
( LV4,RANK:40 )
|
-
-
10 楼
我的正常。在2.03的基础上(about里有原作者,此版就有exec/ende命令),拓展的。 2.25版适用于OD2.01版,两个dll,一个放plugin,一个放在od文件夹下。win10系统。
最后于 2019-11-7 21:17
被ssarg编辑
,原因:
|
|
|