如何在空白代码里面写个判断,简单的小问题

Crook · 发表于 2015-1-7 21:08

我想在OD里面的一个逆向关键地方跳到空白代码自己写个判断当eax=2的时候

下面的je或者jnz什么的跳转就能实现如果eax是大于或者小于2的时候就不跳求师傅指导

bettering · 发表于 2015-1-7 21:08

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

zl123456 · 发表于 2015-1-7 21:50

条件跳转设置条件即可mov

Crook · 发表于 2015-1-7 22:18

bettering 发表于 2015-1-7 22:08
JA/JNBE 不小于或不等于时转移.
      JAE/JNB 大于或等于转移.
      JB/JNAE 小于转移.

大大是判断寄存器的eax不是自己赋值给eax呢

现在我确实想不出好的办法

Crook · 发表于 2015-1-7 22:19

zl123456 发表于 2015-1-7 21:50
条件跳转设置条件即可mov

师傅详细一点吧,小菜有点没底

bettering · 发表于 2015-1-7 22:31

Crook 发表于 2015-1-7 22:18
大大是判断寄存器的eax不是自己赋值给eax呢

现在我确实想不出好的办法

……我只是给EAX一个值，既然eax有值了，你直接判断不就行了

阿菜 · 发表于 2015-1-7 22:47

1.jmp 空白处
2.cmp eax,2
3.je 到6
4.mov 赋值给影响跳转的因素（不等于2时）
5.jmp 回去
6.mov 赋值给影响跳转的因素（等于2时）
7.jmp 回去

Crook · 发表于 2015-1-7 23:25

bettering 发表于 2015-1-7 22:31
……我只是给EAX一个值，既然eax有值了，你直接判断不就行了

感谢师傅,是我糊涂了没好好查指令其实是一个比较复杂的SMC 谢谢师傅了

520Kelly · 发表于 2015-1-8 15:01

7楼说得很清楚了，就是一个简单的比较指令的运用
cmp eax, xx

kingone · 发表于 2015-1-10 21:55

估计楼主是遇到某个patch的位置几次断到的情况了,

建议是每次运行一次把运行次数放到代码断,每次断到的时候读取一次这个代码段的数据

		自动登录	找回密码
密码			立即注册