开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 824|回复: 5
收起左侧

[完成] 如何用易语言把内存里的代码NOP掉

 关闭 [复制链接]
结帖率:94% (30/32)
发表于 2021-10-27 19:59:21 | 显示全部楼层 |阅读模式   河北省石家庄市
60精币
如题,写不进去就很烦,大爹们给个例子
我目前是这样写的
进程id=取进程id(“bfv.exe”)
进程句柄=取句柄(“bfv.exe”)
地址[1]=十六到十( ”1492E22AD“)
地址[2]=十六到十(“1492E22B2”)
内存_写字节集(进程ID,地址[1],{144,144,144,144,144})‘有五个字节
另一个同上
但是写完后这段内存完全没变化
bfv.exe+92E22AD - F3 0F11 77 78         - movss [rdi+78],xmm6
1492E22AD
bfv.exe+92E22B2 - F3 0F11 47 7C         - movss [rdi+7C],xmm0
1492E22B2

这一段是CE抓到的基质 可以在CE里边直接NOP掉 但是易语言写不进去
有没有爹给个例子帮帮孩子

最佳答案

结帖率:100% (3/3)

签到天数: 19 天

发表于 2021-10-27 19:59:22 | 显示全部楼层   广东省湛江市
修改内存属性

评分

参与人数 1荣誉 +1 收起 理由
笨潴 + 1 热心帮助他人,荣誉+1,希望继续努力(*^__^*) 嘻嘻!

查看全部评分

回复

使用道具 举报

结帖率:90% (66/73)

签到天数: 20 天

发表于 2021-10-27 20:03:36 | 显示全部楼层   四川省南充市
一步步调试
回复

使用道具 举报

结帖率:94% (30/32)

签到天数: 2 天

 楼主| 发表于 2021-10-27 20:07:32 | 显示全部楼层   河北省石家庄市

最头疼的就是这个 一步步调试过了 调试输出为真 但是代码没改
回复

使用道具 举报

结帖率:100% (11/11)

签到天数: 11 天

发表于 2021-10-27 20:14:02 | 显示全部楼层   河北省秦皇岛市
那就是没写进去

补充内容 (2021-10-27 20:14):
那当然是要修改一下内存页属性为可读写啦~~~
回复

使用道具 举报

结帖率:94% (30/32)

签到天数: 2 天

 楼主| 发表于 2021-10-27 20:17:40 | 显示全部楼层   河北省石家庄市
是修改内存属性 你们是我爹 谢谢大佬
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 793400750,邮箱:wp@125.la
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表