七夜
发表于 2015-3-11 09:45
寂寞、格式化 发表于 2015-3-11 07:47
QQ改版吾爱汇编论坛OD有人发过,试了没用
{:5_191:}对。。。你地址都弄错了。。。。。是00401000
寂寞、格式化
发表于 2015-3-11 09:48
七夜 发表于 2015-3-11 09:45
对。。。你地址都弄错了。。。。。是00401000
不是吧,回家我在试试
七夜
发表于 2015-3-11 12:38
寂寞、格式化 发表于 2015-3-11 09:48
不是吧,回家我在试试
{:5_191:}那你最佳答案给不给我撒
寂寞、格式化
发表于 2015-3-11 14:17
七夜 发表于 2015-3-11 12:38
那你最佳答案给不给我撒
肯定给你啊,还有一个问题,效验那里改jmp我改了和你的不一样啊。
你改的jmp后面就一个字母X和机制,我改的不是X而是s开头的字母
这是啥情况
七夜
发表于 2015-3-11 14:34
寂寞、格式化 发表于 2015-3-11 14:17
肯定给你啊,还有一个问题,效验那里改jmp我改了和你的不一样啊。
你改的jmp后面就一个字母X和机制,我 ...
shop?不太懂你截图我看下
寂寞、格式化
发表于 2015-3-11 14:57
七夜 发表于 2015-3-11 14:34
shop?不太懂你截图我看下
short
寂寞、格式化
发表于 2015-3-11 14:59
七夜 发表于 2015-3-11 14:34
shop?不太懂你截图我看下
00412B6E /EB 36 jmp short 00412BA6
00412B70 |90 nop
00412B71 |90 nop
00412B72 |90 nop
00412B73 |90 nop
七夜
发表于 2015-3-11 15:07
寂寞、格式化 发表于 2015-3-11 14:59
00412B6E /EB 36 jmp short 00412BA6
00412B70 |90 nop
00412B71 |9 ...
这影响不大吧?只要JMP过去了就可以了
寂寞、格式化
发表于 2015-3-11 15:23
七夜 发表于 2015-3-11 15:07
这影响不大吧?只要JMP过去了就可以了
呵呵,我试过了,逆向倒是成功了,也有时间,就是中间那里提示逆向可耻
七夜
发表于 2015-3-11 15:31
寂寞、格式化 发表于 2015-3-11 15:23
呵呵,我试过了,逆向倒是成功了,也有时间,就是中间那里提示逆向可耻
那说明没JMP干净 还有检测的地方