求助：OD内修改寄存器的原理是什么？

吃麻花麻花疼 · 发表于 2024-7-24 16:06

提示: 作者被禁止或删除内容自动屏蔽

吃麻花麻花疼 · 发表于 2024-7-24 18:01

提示: 作者被禁止或删除内容自动屏蔽

吃麻花麻花疼 · 发表于 2024-7-24 18:04

提示: 作者被禁止或删除内容自动屏蔽

hou · 发表于 2024-7-24 16:06

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

吃麻花麻花疼 · 发表于 2024-7-24 16:09

提示: 作者被禁止或删除内容自动屏蔽

杀马特团长 · 发表于 2024-7-24 16:27

OD应该也是通过hook来的但是他可能是硬件层面的修改

2224272689 · 发表于 2024-7-24 16:33

调试器中断引发异常，通过注册的异常处理回调来获取当前线程上下文CONTEXT，然后来进行修改。

Scorpio · 发表于 2024-7-24 16:33

你说的是寄存器标志位，Baymax轻松制作补丁

boot · 发表于 2024-7-24 16:58

吃麻花麻花疼发表于 2024-7-24 16:09
268HB几乎是我全部家当了

调试器通过int3中断或者dr硬件中断，接管当前异常，并执行异常处理。

如果要模拟调试器，可以通过注册异常，并在异常回调中修改寄存器。也就是veh hook + int3或硬件断点的实现。

弃天帝520 · 发表于 2024-7-24 17:04

直接打补丁不香吗

温九 · 发表于 2024-7-24 17:18

答案是可以的已经用易语言实现了

		自动登录	找回密码
密码			立即注册

吃麻花麻花疼当前离线窥视卡雷达卡头像被屏蔽	吃麻花麻花疼发表于 2024-7-24 16:06 \| 显示全部楼层 \|阅读模式提示: 作者被禁止或删除内容自动屏蔽
吃麻花麻花疼当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

吃麻花麻花疼当前离线窥视卡雷达卡头像被屏蔽	楼主\| 吃麻花麻花疼发表于 2024-7-24 18:01 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
吃麻花麻花疼当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

吃麻花麻花疼当前离线窥视卡雷达卡头像被屏蔽	楼主\| 吃麻花麻花疼发表于 2024-7-24 18:04 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
吃麻花麻花疼当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

吃麻花麻花疼当前离线窥视卡雷达卡头像被屏蔽	楼主\| 吃麻花麻花疼发表于 2024-7-24 16:09 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
吃麻花麻花疼当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】