首页
社区
课程
招聘
[求助]还原EP Code的EBFE为60E8,Resume脚本
发表于: 2007-12-25 14:19 4065

[求助]还原EP Code的EBFE为60E8,Resume脚本

2007-12-25 14:19
4065
师傅:
http://bbs.pediy.com/showthread.php?threadid=18215
这篇文章中的
还原EP Code的EBFE为60E8,Resume脚本  ★
是什么意思啊,我要如何做?Resume脚本我好象没有看到有这个脚本啊!
师傅说明下,我英文很差实在不明白!

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 220
活跃值: (28)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
004CD000     EB FE              jmp short 004CD000
这里是死循环,所以要处理为 60e8
其中60 就是pushad的机器码  e8 ********就是 call ********
2007-12-25 22:36
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
谢谢你了。不过我还是似懂非懂.
2007-12-26 08:09
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
我想知道的是Resume脚本是什么意思?还原EP Code的EBFE为60E8在OD中如何使用命令还原,谢谢
2007-12-26 08:48
0
雪    币: 50161
活跃值: (20620)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
5
Resume是脚本菜单的命令,你在插件Ollyscript里可以看到,翻译成中文就是“继续”的意思。
2007-12-26 09:11
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
谢谢师傅了.难为你会为我解答这么菜的问题.十分感谢.还有一点就是还原EP Code的EBFE为60E8如因该如何去修改.
2007-12-26 11:09
0
游客
登录 | 注册 方可回帖
返回
//