[求助]请问我用OD看到一个call,可以去执行吗?-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
wolfzhu 雪币： 206 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	wolfzhu 2 楼修改IP和必要的寄存器。不过在弄清楚参数和堆栈之前，最好不要这么干。 2008-7-31 12:39 0
lixianhuei 雪币： 7 活跃值： (135) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 28 粉丝 0 关注私信	lixianhuei 3 楼弄清楚call里的过程和用到的数据后...可以直接call的... 最怕的就是call里面, 又调用了很多call, 这很多call里面又用到了一些堆栈数据或者指针.. 这样的情况下..就不要直接call了...容易挂 2008-7-31 13:18 0
jameslx 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 36 粉丝 0 关注私信	jameslx 4 楼请问"直接call"是在OD里面怎么操作的呢??????? 2008-7-31 14:12 0
icesboy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	icesboy 5 楼 HideOD -> Alloc Memory 然后在里面写上: push 1 push 2 push whatever... call XXX 然后把 ip 弄到上面, F8. F8. F8. F8.. 然后再把 ip 弄回去 2008-7-31 14:19 0
jameslx 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 36 粉丝 0 关注私信	jameslx 6 楼我选了: HideOD -> Alloc Memory 但是,没地方写什么push ??? 2008-7-31 14:34 0
icesboy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	icesboy 7 楼 Alloc Memory 以后, 在 ICPUMEM 里面会有大片空白内存, 你让 ICPUASM 也到那个地址就好了 2008-7-31 20:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
wolfzhu 雪币： 206 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	wolfzhu 2 楼修改IP和必要的寄存器。不过在弄清楚参数和堆栈之前，最好不要这么干。 2008-7-31 12:39 0
lixianhuei 雪币： 7 活跃值： (135) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 28 粉丝 0 关注私信	lixianhuei 3 楼弄清楚call里的过程和用到的数据后...可以直接call的... 最怕的就是call里面, 又调用了很多call, 这很多call里面又用到了一些堆栈数据或者指针.. 这样的情况下..就不要直接call了...容易挂 2008-7-31 13:18 0
jameslx 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 36 粉丝 0 关注私信	jameslx 4 楼请问"直接call"是在OD里面怎么操作的呢??????? 2008-7-31 14:12 0
icesboy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	icesboy 5 楼 HideOD -> Alloc Memory 然后在里面写上: push 1 push 2 push whatever... call XXX 然后把 ip 弄到上面, F8. F8. F8. F8.. 然后再把 ip 弄回去 2008-7-31 14:19 0
jameslx 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 36 粉丝 0 关注私信	jameslx 6 楼我选了: HideOD -> Alloc Memory 但是,没地方写什么push ??? 2008-7-31 14:34 0
icesboy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	icesboy 7 楼 Alloc Memory 以后, 在 ICPUMEM 里面会有大片空白内存, 你让 ICPUASM 也到那个地址就好了 2008-7-31 20:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复