首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
软件逆向
发新帖
0
0
[求助]请问我用OD看到一个call,可以去执行吗?
发表于: 2008-7-31 10:59
5577
[求助]请问我用OD看到一个call,可以去执行吗?
jameslx
2008-7-31 10:59
5577
用OD载入一个游戏进程,运行后. 找到一个call.
在OD中,用什么功能,去call这个函数,让它运行一次呢?
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
#调试逆向
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
6
)
wolfzhu
雪 币:
206
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
11
粉丝
0
关注
私信
wolfzhu
2
楼
修改IP和必要的寄存器。不过在弄清楚参数和堆栈之前,最好不要这么干。
2008-7-31 12:39
0
lixianhuei
雪 币:
7
活跃值:
(135)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
28
粉丝
0
关注
私信
lixianhuei
3
楼
弄清楚call里的过程和用到的数据后...可以直接call的...
最怕的就是call里面, 又调用了很多call, 这很多call里面又用到了一些堆栈数据或者指针..
这样的情况下..就不要直接call了...容易挂
2008-7-31 13:18
0
jameslx
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
11
回帖
36
粉丝
0
关注
私信
jameslx
4
楼
请问"直接call"是在OD里面怎么操作的呢???????
2008-7-31 14:12
0
icesboy
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
6
粉丝
0
关注
私信
icesboy
5
楼
HideOD -> Alloc Memory
然后在里面写上:
push 1
push 2
push whatever...
call XXX
然后把 ip 弄到上面, F8. F8. F8. F8.. 然后再把 ip 弄回去
2008-7-31 14:19
0
jameslx
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
11
回帖
36
粉丝
0
关注
私信
jameslx
6
楼
我选了:
HideOD -> Alloc Memory
但是,没地方写什么push ???
2008-7-31 14:34
0
icesboy
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
6
粉丝
0
关注
私信
icesboy
7
楼
Alloc Memory 以后, 在 ICPUMEM 里面会有大片空白内存, 你让 ICPUASM 也到那个地址就好了
2008-7-31 20:57
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
jameslx
11
发帖
36
回帖
10
RANK
关注
私信
他的文章
[原创]asm call 调用一个进程的API,不稳定的问题.
8828
[求助]新手问一个汇编代码的问题.
3146
[求助]请问我用OD看到一个call,可以去执行吗?
5578
[求助]这个易语言的断下了,怎么破呢?
4943
[求助]用什么办法才能够去得到自己软件中的函数地址?
5375
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部