[己解决]给EXE 文件添了个新节,写上代码,可是fopen时总是出错!-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [己解决]给EXE 文件添了个新节,写上代码,可是fopen时总是出错! 0.00雪花

发表于: 2007-8-4 08:27 3926

[旧帖] [己解决]给EXE 文件添了个新节,写上代码,可是fopen时总是出错! 0.00雪花

filly

2007-8-4 08:27

3926

我给以个文件添加了新的section,把下面的代码写进去
sub esp,274
push 4bb090 ;"wb"
push 4bb080 ;打开文件的地址
call fopen
.....

然后,修改文件,使它JMP 我的这段代码,可是到了 CALL fopen ,就报错退出了?
那为高手,帮忙指点一下啊!!!!!!!
谢谢拉!!!!!!!

[课程]Android-CTF解题方法汇总！

收藏・1

免费・0

支持

最新回复 (1)
filly 雪币： 225 活跃值： (43) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 50 粉丝 1 关注私信	filly 1 2 楼哎,搞清楚了!这个代码是VC++编译的,开始图省事,在_IMG_里找到了fopen的地址,直接call 了过去,就是E8 xxxxxx!当然不行,人家_IMG_只是fopen的地址,应该用FF 15 xxxxxx.大意了! 2007-8-4 08:49 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

filly

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
filly 雪币： 225 活跃值： (43) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 50 粉丝 1 关注私信	filly 1 2 楼哎,搞清楚了!这个代码是VC++编译的,开始图省事,在_IMG_里找到了fopen的地址,直接call 了过去,就是E8 xxxxxx!当然不行,人家_IMG_只是fopen的地址,应该用FF 15 xxxxxx.大意了! 2007-8-4 08:49 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复