首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]在Delphi中如何修改进程汇编代码
发表于: 2009-5-23 21:14 5004

[求助]在Delphi中如何修改进程汇编代码

snopy 活跃值
2009-5-23 21:14
5004
我想修改进程的汇编代码，

比如地址为 $00586804

mov dword ptr [045560C8], eax

修改成

jmp dword ptr [00586860];

请高手们指教指教，谢谢！

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (13)
fixfix
雪    币： 419
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
你都知道怎么修改了

请问修改的难度是什么
2009-5-23 21:21
0
snopy
雪    币： 408
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
我用OD试修改一次，但修改后“jmp dword ptr [00586860];”比“mov dword ptr [045560C8], eax”占的位置多了一位，这样怎样解决？
2009-5-23 21:25
0
fixfix
雪    币： 419
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
JMP 到空白的地方 再跳回来
2009-5-23 21:34
0
snopy
雪    币： 408
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
再跳回来？不明白，能不能详细一点，刚学汇编，谢谢你啦！
2009-5-23 21:39
0
fixfix
雪    币： 419
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
jmp dword ptr [00586860]

你要跳到 00586860 ？

还是跳到 00586860指向的地址
2009-5-23 21:45
0
snopy
雪    币： 408
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
要跳到 00586860
2009-5-23 21:48
0
fixfix
雪    币： 419
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
就这样写

jmp  00586860

刚好5个字节
2009-5-23 21:53
0
snopy
雪    币： 408
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
jmp dword ptr [00586860]
跟
jmp  00586860

有分别吗？
2009-5-23 21:56
0
fixfix
雪    币： 419
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
区别大了

6楼其实已经给出区别了

一个天

一个地

好好翻翻看雪精华

说明 [] 的那文章

-----------------------------------

jmp dword ptr [00586860] 跳到00586860指向的那个dword地址，00586860里是4010000 那么就是 jmp 4010000这意思

jmp 00586860 就是跳到 00586860
2009-5-23 21:59
0
snopy
雪    币： 408
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
谢谢啦，终于明白了！
2009-5-23 22:13
0
武汉星痕
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
学习了``  
请问
jmp dword ptr [00586860]
跟
jmp  00586860

有分别吗？
不是都是跳到 586860吗？？？
2009-5-24 14:02
0
zzage
雪    币： 612
活跃值： (996)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
13 楼
[QUOTE=武汉星痕;630044]学习了``  
请问
jmp dword ptr [00586860]
跟
jmp  00586860

有分别吗？
不是都是跳到 586860吗？？？[/QUOTE]

汗...LZ眼睛睁大再仔细看下贴子~fixfix说得很清楚了....
2009-5-24 17:01
0
starluck
雪    币： 212
活跃值： (40)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
14 楼
[QUOTE=snopy;629774]jmp dword ptr [00586860]
跟
jmp  00586860

有分别吗？[/QUOTE]

要理解

Integer ,Pinteger  就明白了。
2009-5-25 15:18
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//