救赎的世界 发表于 2016-6-7 14:21

请大牛用PUSH法来解决

本帖最后由 救赎的世界 于 2016-6-7 20:04 编辑


这是FF 25处的样子 上面也没有push xxxxxxxx    而且是多处CALL

别的方式我会了,补码也会了。=

像类似这种的没有的PUSH XXXXXXX 该如何去找。谢谢。

我爆破后出现数组错误,也找到了数组错误的地址,ret掉后 还是会出现数组错误是为什么。求会的大牛录个视频。





附上软件地址:https://yunpan.cn/cRf5Vjd5wXJTe (提取码:618d)

冰若° 发表于 2016-6-7 14:21

本帖最后由 某冰 于 2016-6-7 16:58 编辑


这里有相关例程。https://www.52hb.com/thread-395659-1-1.html

520Kelly 发表于 2016-6-7 15:06

我说怎么这么熟悉 原来是我Patch过的软件,

爱我你怕了吗 发表于 2016-6-7 15:10

明显是黑月编译的,别考虑PUSH了

救赎的世界 发表于 2016-6-7 15:19

520Kelly 发表于 2016-6-7 15:06
我说怎么这么熟悉 原来是我Patch过的软件,

哈哈,大牛有无办法PUSH么。

救赎的世界 发表于 2016-6-7 15:20

爱我你怕了吗 发表于 2016-6-7 15:10
明显是黑月编译的,别考虑PUSH了

是这样的么。

520Kelly 发表于 2016-6-7 15:48

救赎的世界 发表于 2016-6-7 15:19
哈哈,大牛有无办法PUSH么。

逆向简单,push不在我的考虑范围

救赎的世界 发表于 2016-6-7 16:00

520Kelly 发表于 2016-6-7 15:48
逆向简单,push不在我的考虑范围

那你PATCH过的教程呢。地址给我下。

救赎的世界 发表于 2016-6-7 16:49

某冰 发表于 2016-6-7 16:44
这里有相关例程。https://www.52hb.com/thread-395659-1-1.html

被管理员删除了 你发的链接

xdr 发表于 2016-6-7 16:52

那一堆CALL里面一定有一个里面有push 10001的,然后下面有一个窗口ID,改那个就行了
页: [1] 2
查看完整版本: 请各位老师用push法来解决