1万8 麻烦看一下 不一样 空白地方补丁怎么写？

基质不一样 需要给多个地址补码，补丁怎么写？
假如下面2个地址
126560G6
10079DC8


在空白处补跳转  假如地址是10079DC8    空白地方补上 mov eax， 10079DC8    但是再次打开软  地址10079DC8    前面4位1007就变了，这样应该怎么写？



下面图片不用看（删除不掉 下面图片忘记说了 补多个地址 ）

就直接写 jmp 10079DC8，机器码里记录的是相对地址（相对当前地址的偏移）不是绝对地址，再次打开基址变了绝对地址会变，但偏移不会变

loadliba获取模块基址+偏移 跳转eax即可

如果用 jmp 还是直接输地址，因为是相对偏移不影响
如果用 mov 你就不能用绝对地址，比如你要在 10079DF0 补码达到 mov eax, 10079DC8 的目的，可以用 eip 赋值给 eax 再计算间接实现：
mov eax, eip
sub eax, 0x28

lies 发表于 2024-7-2 10:17
如果用 jmp 还是直接输地址，因为是相对偏移不影响
如果用 mov 你就不能用绝对地址，比如你要在 10079DF0  ...

太难了  根本不会啊大佬。除非跟着视频教程

2477925836 发表于 2024-7-2 11:50
太难了  根本不会啊大佬。除非跟着视频教程

其实我写错了，eip 不能直接引用，基础不牢，刚刚想起来，可见学好汇编多么重要。应该这样写：
call 0x10079DFA
pop eax
sub eax,0x2d
jmp eax

lies 发表于 2024-7-2 16:33
其实我写错了，eip 不能直接引用，基础不牢，刚刚想起来，可见学好汇编多么重要。应该这样写：
call 0x10 ...

大佬 能不能录制个教程  这样实在不懂

进来跟大佬学习学习

lies 发表于 2024-7-2 16:33
其实我写错了，eip 不能直接引用，基础不牢，刚刚想起来，可见学好汇编多么重要。应该这样写：
call 0x10 ...

大佬 随便指点下吧

lies 发表于 2024-7-2 16:33
其实我写错了，eip 不能直接引用，基础不牢，刚刚想起来，可见学好汇编多么重要。应该这样写：
call 0x10 ...

大佬 随便指点下吧  

call 0x10079DFA
pop eax
sub eax,0x2d
jmp eax

补丁内容写在哪里啊