[原创] 于6.17 [更新] (找Delphi程序关键点) 见附件-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创] 于6.17 [更新] (找Delphi程序关键点) 见附件

发表于: 2007-4-27 09:54 78941

[原创] 于6.17 [更新] (找Delphi程序关键点) 见附件

大菜一号

2007-4-27 09:54

78941

查看主题内容

收藏・34

免费・7

支持

最新回复 (227) ◀ 1 2 3 4 5 6 7 8 9 10 ▶
woshirmt 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	woshirmt 51 楼好精彩...好贴..继续努力~! 2007-5-2 11:56 0
余雪雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	余雪 52 楼真是汇编的入门基础课！ 2007-5-2 20:28 0
竹溪雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	竹溪 53 楼我要认真学习.好贴. 2007-5-2 22:58 0
朱较瘦雪币： 201 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 1 关注私信	朱较瘦 54 楼呵呵!菜鸟!学习ing!谢谢分享~! 2007-5-3 02:30 0
lenm 雪币： 238 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 38 粉丝 0 关注私信	lenm 55 楼好,新手学习的好助手. 2007-5-3 08:36 0
ctrlwind 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 11 粉丝 0 关注私信	ctrlwind 56 楼温故而知新谢谢 2007-5-3 09:04 0
八连人雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	八连人 57 楼十分感谢~十分顶了！ 2007-5-3 09:46 0
hgdgqi 雪币： 205 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	hgdgqi 58 楼非常感谢楼主的奉献 2007-5-3 11:01 0
iamkid 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	iamkid 59 楼新手刚来，学习下，谢谢 2007-5-3 12:33 0
大菜一号雪币： 424 活跃值： (10) 能力值： ( LV9，RANK：850 ) 在线值：发帖 58 回帖 1536 粉丝 0 关注私信	大菜一号 21 60 楼 ```````原第三篇｀整理于1楼 2007-5-3 14:36 0
大菜一号雪币： 424 活跃值： (10) 能力值： ( LV9，RANK：850 ) 在线值：发帖 58 回帖 1536 粉丝 0 关注私信	大菜一号 21 61 楼附件于一楼`` 2007-5-3 14:59 0
怀中人雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	怀中人 62 楼怎么跟我们颗上学的不一样呀。 2007-5-3 16:43 0
LiSong 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 34 粉丝 0 关注私信	LiSong 63 楼先顶，慢慢学习！！！！！ 2007-5-3 20:28 0
笨笨雄雪币： 846 活跃值： (221) 能力值： (RANK：570 ) 在线值：发帖 212 回帖 3620 粉丝 21 关注私信	笨笨雄 14 64 楼建立楼主把目录放在1楼，然后标题只写几月几日最后更新这样改标题不是办法。。。支持LZ继续下去。。。 2007-5-3 22:53 0
大菜一号雪币： 424 活跃值： (10) 能力值： ( LV9，RANK：850 ) 在线值：发帖 58 回帖 1536 粉丝 0 关注私信	大菜一号 21 65 楼说得也是哦``标题越改越长也不是办法 2007-5-4 09:45 0
菜儿雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 193 粉丝 0 关注私信	菜儿 66 楼好文啊....建意楼主把文章及附件整理下放在1楼..方便收藏...不要太邋遢了... 2007-5-4 10:36 0
嘻嘻雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	嘻嘻 67 楼好贴~~~辛苦楼主了!!! 看了一大概,算是对汇编明白了一点点......... 2007-5-4 11:47 0
一生快乐雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	一生快乐 68 楼学习,学习,非常感谢! 2007-5-4 12:01 0
落日天堂雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	落日天堂 69 楼我是初学，得慢慢看，多谢了！！！ 2007-5-4 14:31 0
LoneLyWhy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 32 粉丝 0 关注私信	LoneLyWhy 70 楼学习了~~~~~~ 2007-5-4 15:51 0
smczx 雪币： 206 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 177 粉丝 0 关注私信	smczx 71 楼晕附件不能开始啊！！！！！ 2007-5-4 18:37 0
wanghuhong 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 53 粉丝 0 关注私信	wanghuhong 72 楼没说的，只好谢谢了！ 2007-5-4 21:24 0
alangsos 雪币： 202 活跃值： (15) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 82 粉丝 0 关注私信	alangsos 1 73 楼学习!!!现在还是有很多不明白! 2007-5-4 22:24 0
Nisy 雪币： 167 活跃值： (1574) 能力值： ( LV9，RANK：250 ) 在线值：发帖 68 回帖 668 粉丝 42 关注私信	Nisy 5 74 楼取个代码例子: (1) mov ecx, 100<---------100传入ecx (2) mov eax, 200<---------200传入eax (3) push eax <------------eax先进了 (4) push ecx<-------------再来是ecx (5) pop ebx<--------------从栈顶取出一个,也是最后进去的那一个,结果存到ebx (6) pop ecx<--------------从栈顶取出一个,也就是刚刚先进去的那个了,结果存到ecx 最后ebx=200,ecx=100 我没领会作者意图，感觉这里应该是：作者应该是想让EAX、ECX入栈，然后将数据从ECX、EAX中出栈，如果是PUSH ECX后跟着就是POP ECX，其实是没有意义的（中间应该还有若干行代码被省略）。从100和200这些数据上来看，我的猜测最后一行应该是这样修改的。取个代码例子: (1) mov ecx, 100<---------100传入ecx (2) mov eax, 200<---------200传入eax (3) push eax <------------eax先进了 (4) push ecx<-------------再来是ecx …… …… (5) pop ecx<--------------从栈顶取出一个,也是最后进去的那一个,结果存到ecx (6) pop ebx<--------------从栈顶取出一个,也就是刚刚先进去的那个了,结果存到ebx 最后ebx=200,ecx=100 不过这样的进栈出栈不多见，作者应该只是举个例子而已。最后一行修改为POP EAX更合适。 2007-5-5 11:17 0
hjw 雪币： 3538 活跃值： (173) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 0 关注私信	hjw 75 楼又学习了一偏 2007-5-5 11:52 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

大菜一号

发帖

1536

回帖

850

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (227) ◀ 1 2 3 4 5 6 7 8 9 10 ▶
woshirmt 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	woshirmt 51 楼好精彩...好贴..继续努力~! 2007-5-2 11:56 0
余雪雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	余雪 52 楼真是汇编的入门基础课！ 2007-5-2 20:28 0
竹溪雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	竹溪 53 楼我要认真学习.好贴. 2007-5-2 22:58 0
朱较瘦雪币： 201 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 1 关注私信	朱较瘦 54 楼呵呵!菜鸟!学习ing!谢谢分享~! 2007-5-3 02:30 0
lenm 雪币： 238 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 38 粉丝 0 关注私信	lenm 55 楼好,新手学习的好助手. 2007-5-3 08:36 0
ctrlwind 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 11 粉丝 0 关注私信	ctrlwind 56 楼温故而知新谢谢 2007-5-3 09:04 0
八连人雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	八连人 57 楼十分感谢~十分顶了！ 2007-5-3 09:46 0
hgdgqi 雪币： 205 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	hgdgqi 58 楼非常感谢楼主的奉献 2007-5-3 11:01 0
iamkid 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	iamkid 59 楼新手刚来，学习下，谢谢 2007-5-3 12:33 0
大菜一号雪币： 424 活跃值： (10) 能力值： ( LV9，RANK：850 ) 在线值：发帖 58 回帖 1536 粉丝 0 关注私信	大菜一号 21 60 楼 ```````原第三篇｀整理于1楼 2007-5-3 14:36 0
大菜一号雪币： 424 活跃值： (10) 能力值： ( LV9，RANK：850 ) 在线值：发帖 58 回帖 1536 粉丝 0 关注私信	大菜一号 21 61 楼附件于一楼`` 2007-5-3 14:59 0
怀中人雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	怀中人 62 楼怎么跟我们颗上学的不一样呀。 2007-5-3 16:43 0
LiSong 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 34 粉丝 0 关注私信	LiSong 63 楼先顶，慢慢学习！！！！！ 2007-5-3 20:28 0
笨笨雄雪币： 846 活跃值： (221) 能力值： (RANK：570 ) 在线值：发帖 212 回帖 3620 粉丝 21 关注私信	笨笨雄 14 64 楼建立楼主把目录放在1楼，然后标题只写几月几日最后更新这样改标题不是办法。。。支持LZ继续下去。。。 2007-5-3 22:53 0
大菜一号雪币： 424 活跃值： (10) 能力值： ( LV9，RANK：850 ) 在线值：发帖 58 回帖 1536 粉丝 0 关注私信	大菜一号 21 65 楼说得也是哦``标题越改越长也不是办法 2007-5-4 09:45 0
菜儿雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 193 粉丝 0 关注私信	菜儿 66 楼好文啊....建意楼主把文章及附件整理下放在1楼..方便收藏...不要太邋遢了... 2007-5-4 10:36 0
嘻嘻雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	嘻嘻 67 楼好贴~~~辛苦楼主了!!! 看了一大概,算是对汇编明白了一点点......... 2007-5-4 11:47 0
一生快乐雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	一生快乐 68 楼学习,学习,非常感谢! 2007-5-4 12:01 0
落日天堂雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	落日天堂 69 楼我是初学，得慢慢看，多谢了！！！ 2007-5-4 14:31 0
LoneLyWhy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 32 粉丝 0 关注私信	LoneLyWhy 70 楼学习了~~~~~~ 2007-5-4 15:51 0
smczx 雪币： 206 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 177 粉丝 0 关注私信	smczx 71 楼晕附件不能开始啊！！！！！ 2007-5-4 18:37 0
wanghuhong 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 53 粉丝 0 关注私信	wanghuhong 72 楼没说的，只好谢谢了！ 2007-5-4 21:24 0
alangsos 雪币： 202 活跃值： (15) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 82 粉丝 0 关注私信	alangsos 1 73 楼学习!!!现在还是有很多不明白! 2007-5-4 22:24 0
Nisy 雪币： 167 活跃值： (1574) 能力值： ( LV9，RANK：250 ) 在线值：发帖 68 回帖 668 粉丝 42 关注私信	Nisy 5 74 楼取个代码例子: (1) mov ecx, 100<---------100传入ecx (2) mov eax, 200<---------200传入eax (3) push eax <------------eax先进了 (4) push ecx<-------------再来是ecx (5) pop ebx<--------------从栈顶取出一个,也是最后进去的那一个,结果存到ebx (6) pop ecx<--------------从栈顶取出一个,也就是刚刚先进去的那个了,结果存到ecx 最后ebx=200,ecx=100 我没领会作者意图，感觉这里应该是：作者应该是想让EAX、ECX入栈，然后将数据从ECX、EAX中出栈，如果是PUSH ECX后跟着就是POP ECX，其实是没有意义的（中间应该还有若干行代码被省略）。从100和200这些数据上来看，我的猜测最后一行应该是这样修改的。取个代码例子: (1) mov ecx, 100<---------100传入ecx (2) mov eax, 200<---------200传入eax (3) push eax <------------eax先进了 (4) push ecx<-------------再来是ecx …… …… (5) pop ecx<--------------从栈顶取出一个,也是最后进去的那一个,结果存到ecx (6) pop ebx<--------------从栈顶取出一个,也就是刚刚先进去的那个了,结果存到ebx 最后ebx=200,ecx=100 不过这样的进栈出栈不多见，作者应该只是举个例子而已。最后一行修改为POP EAX更合适。 2007-5-5 11:17 0
hjw 雪币： 3538 活跃值： (173) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 0 关注私信	hjw 75 楼又学习了一偏 2007-5-5 11:52 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复