怎么把一个地址用NOP填充，该怎么写。

无阻

夕阳浅岸 发表于 2012-3-19 15:36
如图显示， 这是用CE nop掉之后的效果。   大神，  用易语言写怎么才能写出这个效果呢

全部地址都写一次不行么？

夕阳浅岸

Chen〃1 发表于 2012-3-19 15:42
全部地址都写一次不行么？

比方说，按钮1  全部写入一次， 点击后，程序直接崩溃。{:3_239:}

无阻

内存_写字节集(这个是进程ID,十六到十("1110DF6A")，{90,90,90,90,90,90,90,90,90,90})

原指令长度多少  你就写多少个90

补充内容 (2012-3-19 15:49):
错了

是原始指令长度多少
你就修改多少

比如长度是10

你就写5个90

就好了

夕阳浅岸

Chen〃1 发表于 2012-3-19 15:47
内存_写字节集(这个是进程ID,十六到十("1110DF6A")，{90,90,90,90,90,90,90,90,90,90})

原指令长度多少 ...

大神，谢谢你给我的思路，你说的有一点错误， 写入的不是90  是144 。 现在好了。   我刚才发现 按你的写入90  CE上显示的不是nop 是5a  。  我写入144 就显示90了。 后面是NOP了。 谢谢你的思路。

无阻

夕阳浅岸 发表于 2012-3-19 15:51
大神，谢谢你给我的思路，你说的有一点错误， 写入的不是90  是144 。 现在好了。   我刚才发现 按你的写 ...

我了个去  忘了说了= =

忘了进制问题了

16进制是90   10进制是144

ForeverLover

夕阳浅岸 发表于 2012-3-19 15:40
这东西用OD没办法载入

取内存结构，看看内存结构的长度，读取这个长度，用计次循环循环写字节集。也可以直接写9个{90}

夕阳浅岸

Chen〃1 发表于 2012-3-19 15:54
我了个去  忘了说了= =

忘了进制问题了

反正万分感谢，   什么进制不进制的我不明白， 有个学VC的才开告诉我  58改144 。    58是别的基址上的，  那时候我基址都没找对。 现在找对了不会NOP掉，  只会改。  你给我的思路太好使了，    = = 让我有了学编程的念头。。 我从来没解除过这个东西！..

真的很疼

写内存字节集（进程ID ，十六到十( "1110DF6A"),{144}）