一个进制转换问题。。。。。。

893236113qq · 发表于 2016-6-7 15:22:45

本帖最后由 893236113qq 于 2016-6-7 15:58 编辑

hook的时候怎么把一个地址用E转换成CE 或者OD里面的二进制字节集显示。
地址是模块+偏移每次都会变，谢谢大家帮帮忙咯！

猥琐小胖子 · 发表于 2016-6-7 15:32:33

JMP地址+指令长度+偏移=目标地址

893236113qq · 发表于 2016-6-7 15:37:16

猥琐小胖子发表于 2016-6-7 15:32
JMP地址+指令长度+偏移=目标地址

能给个例子吗。。我不知道哪里写的有问题，我也这样写了。。

猥琐小胖子 · 发表于 2016-6-7 15:39:32

893236113qq 发表于 2016-6-7 15:37
能给个例子吗。。我不知道哪里写的有问题，我也这样写了。。

你跟过去jmp地址看对不对啊。
不对就是算错了指令了。

如果是模块会变，你只要每次先取模块的句柄得到地址，再去计算。
你先跟过去你jmp的地址看下对不对

893236113qq · 发表于 2016-6-7 15:55:43

猥琐小胖子发表于 2016-6-7 15:39
你跟过去jmp地址看对不对啊。
不对就是算错了指令了。

搞不懂啊，求指教。。

893236113qq · 发表于 2016-6-7 16:49:07

没人能指点下我吗- -

风一样自由 · 发表于 2016-10-29 17:03:01

过来学习下喽

hezan0124 · 发表于 2017-3-7 23:38:21

俺是新人菜鸟暂时好像用不到但是先顶啦

AiryVoices · 发表于 2018-10-9 12:01:08

搞不懂啊，求指教。。

		自动登录	找回密码
密码			注册

[求助] 一个进制转换问题。。。。。。