首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
付费问答
发新帖
0
0
[旧帖]
[求助]大家快来看啊
0.00雪花
发表于: 2009-7-20 02:45
1533
[旧帖]
[求助]大家快来看啊
0.00雪花
ylts
2009-7-20 02:45
1533
我把更新模块删除了 在启动程序的时候 提示说查不到更新模块程序退出 然后我就用OllyICE找出程序中程序退出的指令了 图中的是反汇编窗口的灰色条 就是这个指令 下边的数据窗口中的灰色条就是这个指令的 数据跟随
请问下一步我该怎么做呢 或是说怎么改呢
请高手赐教 拜托了 叫我入了门 高低我得混个 邀请码
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
上传的附件:
未命名.jpg
(129.67kb,34次下载)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
6
)
vangoals
雪 币:
61
活跃值:
(10)
能力值:
( LV3,RANK:30 )
在线值:
发帖
7
回帖
116
粉丝
0
关注
私信
vangoals
2
楼
楼主加油!继续努力!
2009-7-20 04:46
0
怀特迈恩
雪 币:
444
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
14
回帖
242
粉丝
0
关注
私信
怀特迈恩
3
楼
运行至灰色行就不能继续运行下去了?哪应该是CALL的问题,如果该CALL只检查是否需要更新,哪可以直接把该CALL NOP掉。对从灰色行往下的第3行很好奇,那里应该是花指令吧。灰色行往下的这8行重点分析下就能出来。直接进入2个CALL,并看下0040AE99是干什么的。 关键点:灰色行往下的第3行那里是这么回事,0040AE99那里是干什么的,需不需要必须跳过去,然后决定如何修改JE JNP 指令。
2009-7-20 09:37
0
qsyqsy
雪 币:
234
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
28
回帖
685
粉丝
0
关注
私信
qsyqsy
4
楼
不错,讲得很通俗,比我讲得好。
2009-7-20 10:16
0
ylts
雪 币:
87
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
37
回帖
204
粉丝
0
关注
私信
ylts
5
楼
NOP 是什么意思呀 我刚找到灰色条那 没跟也没运行呢啊
2009-7-20 14:47
0
davidmtk
雪 币:
102
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
46
粉丝
0
关注
私信
davidmtk
6
楼
大哥;你先找一些基础吧!汇编指令一类的!就知道Nop是什么意思了!
2009-7-20 15:17
0
bko
雪 币:
104
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
50
粉丝
0
关注
私信
bko
7
楼
NOP 不做任何事的指令...
2009-7-20 15:37
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
ylts
37
发帖
204
回帖
10
RANK
关注
私信
他的文章
[讨论]啥样的封包软件好使
9620
怎样解除程序多开限制
12191
[求助]解除程序多开限制
6526
[讨论]system32文件的问题
4204
[讨论]Microsoft Visual C++ 6.0 写的程序用什么软件分析调试最好
4963
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
b23526
moker
北极狐狸
八千里路
梦魇颖雨
wanghg
Rotkkkk
moonife
lqj
SJQIANG
怀特迈恩
qsyqsy
leechee
bko
davidmtk
blackgrape
Sgdcl
glacierTD
vangoals
学破解呢
ylts
小白龙葵
DebugFan
odeepo
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部