-
-
[旧帖] [分享]用OD修改exe 0.00雪花
-
发表于: 2009-7-19 10:17
-
这是我修改notepad.exe程序的代码和修改前的比较
思路很简单就是程序入口点改成JMP 自己代码的地址，运行完以后再跳回原程序执行。
我认为应注意的地方有两个
1、执行完自己代码(实现的功能就看您的水平了
)后先加入程序开头被自己改写的代码然后跳转到原程序没有被修改的第一行代码处。
2、自己的代码尽量紧接程序非空代码的尾部，OD可能会在程序后显示很多空的行如果代码写到这里，copy可执行代码是会提示无法定位。
（望各位前辈多多指教）
思路很简单就是程序入口点改成JMP 自己代码的地址，运行完以后再跳回原程序执行。
我认为应注意的地方有两个
1、执行完自己代码(实现的功能就看您的水平了
)后先加入程序开头被自己改写的代码然后跳转到原程序没有被修改的第一行代码处。2、自己的代码尽量紧接程序非空代码的尾部，OD可能会在程序后显示很多空的行如果代码写到这里，copy可执行代码是会提示无法定位。
（望各位前辈多多指教）
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
这个是OD的哪个版本？
修改的思路不错，可以用来加广告 
|
|
|
|
|
|
改这个的目的是练手
对于加壳的我现在还不会  想在这跟大家学习
|
|
|
|
|
|
用这种方法能调用别的dll中的函数吗？
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 斑竹给个邀请码吧
|
|
|
临时会员的快乐生活
|
|
|
我刚看到《加密解密》第二章 ，刚好是这个
有点迷糊 只能给你顶一下拉 |
|
|
|
|
|
|
|
|
|
|
|
可以在执行原程序之前做点神不知，鬼不觉的事情。。
|
