求助HOOK

xia先生 · 发表于 2017-2-17 12:40:37

我有一个程序。。。会读取几个文件的MD5 。我需要改其中一个文件的MD5值。。但是他保存地址是变化的。。
所以我想用读取EAX的办法。。。。找到一个大神的超级_HOOK。。。但是不知道怎么用。。
只要能正确读取EAX的地址。我可以内存搜索或者直接内存写入。。
在哪读取的地址我有。。。。跪求大神给予帮助。。。

柠檬汽水 · 发表于 2017-2-17 12:40:38

你找到他你需要修改md5读取的地方 jmp到空白地方补码看看呢

Narkylix · 发表于 2017-2-17 13:01:00

你首先要找到它读取文件md5的api函数,一般用的是取文件信息那个api吧(貌似),然后新建一个子程序参数和名称与那个函数一致,然后APIHOOK注入,修改返回值就可以了.

xia先生 · 发表于 2017-2-17 13:35:11

漆曦发表于 2017-2-17 13:01
你首先要找到它读取文件md5的api函数,一般用的是取文件信息那个api吧(貌似),然后新建一个子程序参数和名称 ...

关键是我补知道用的什么函数。怎么写。。。。跪求大神给程序。。。。。

雨后风细微 · 发表于 2017-2-17 14:07:25

左转易语言TV补知识又一个不想学直接当伸手党的

xia先生 · 发表于 2017-2-17 14:09:39

a7408 发表于 2017-2-17 14:07
左转易语言TV补知识又一个不想学直接当伸手党的

能给点提示。学习哪个方向吗？？？

无阻 · 发表于 2017-2-17 14:11:21

这个太简单了

直接push补码就行了

雨后风细微 · 发表于 2017-2-17 14:13:42

18317173190 发表于 2017-2-17 14:09
能给点提示。学习哪个方向吗？？？

反汇编+易语言

xia先生 · 发表于 2017-2-17 14:19:58

无阻发表于 2017-2-17 14:11
这个太简单了

直接push补码就行了

没看懂您的意思。。。
你是找我找CALL。直接赋值返回吗？？？

xia先生 · 发表于 2017-2-17 14:21:52

a7408 发表于 2017-2-17 14:13
反汇编+易语言

汇编我勉强能解读些
易语言我菜鸟
关键是。。。。我现在只想知道。。。我如何写一个程序。。。去读取。另外一个程序。指定的程序地址EAX的值、

		自动登录	找回密码
密码			注册

[已解决] 求助HOOK

最佳答案

评分