首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
[求助]破文求教
发表于: 2008-12-23 12:02 3627

[求助]破文求教

玉树宝衣 活跃值
2008-12-23 12:02
3627
082BCFC8   .  83F8 08       CMP EAX,8   读..文件限制8条数据
082BCFCB     /7D 0C         JGE SHORT ssqwdmz.082BCFD9  NOP掉!

上面是一段破文,请教各位如何进行操作以及内容含义

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (8)
tihty
雪    币： 27
活跃值： (127)
能力值： ( LV8，RANK：120 )
在线值：
发帖
回帖
粉丝
私信
2 楼
含义：若EAX>=8，则转到ssqwdmz.082BCFD9
2008-12-23 12:21
0
Squn
雪    币： 340
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
把eax跟8比较。大于等于则下面的跳转实现。
破文里面的爆破方法是：把jge这句nop掉。
2008-12-23 12:59
0
玉树宝衣
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
如何NOP掉,是删除掉吗?能告诉我方法吗,爆破后如何保存爆破过的文件
2008-12-23 18:48
0
北极狐狸
雪    币： 2368
活跃值： (81)
能力值： (RANK：300 )
在线值：
发帖
回帖
粉丝
私信
5 楼
nop
就是，把你看到的那两个字节 7D 0C 改为 90 90
nop 是cpu的指令，他的意思是什么也不做...
2008-12-23 21:21
0
buctman
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
第一次了解。。。继续学习中
2008-12-24 00:47
0
玉树宝衣
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
多谢各位,我试试
2008-12-24 22:12
0
efengz
雪    币： 206
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
第一次了解。。。继续学习中
2008-12-28 11:58
0
shuiqi
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
可能将跳转逻辑改了，如改成jbe等
2008-12-28 17:10
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//