置入代码问题

dzxiaojie · 发表于 2014-6-2 21:55:04

如何从外部程序的地址跳到置入代码的地址进行代码的操作

比如
101A1570 53 PUSH EBX 这是外部程序的原地址

把它改为 JMP 新代码地址

就是不知道怎么获得置入代码的地址

Arbitrary · 发表于 2014-6-2 21:59:32

要看你JMP的地址了...一起边成十六进制在转字节

HugBear · 发表于 2014-6-2 22:06:03

你这是在当前进程还是在跨进程操作的啊...

从外部程序的地址跳到置入代码的地址进行代码的操作问题不清楚... 从外部程序的地址挑到置入代码的地址? 置入代码的地址是当前进程的地址吗?? 如果是这样是不信的. 外部进程只能访问外部进程自身的内存而不能跨进程执行你的代码.... 但你用使用dll注入的方式去实现..

如果汇编够硬的话,你也可以纯汇编 + 外部进程操作相关api实现. 不过效率不怎么高...

陈勇 · 发表于 2014-6-2 23:06:51

写内存字节集（进程ID,地址，还原字节集（“你要写的新代码”））

dzxiaojie · 发表于 2014-6-2 23:21:48

楼上的这样写就把外部程序的代码破坏了

		自动登录	找回密码
密码			注册

[求助] 置入代码问题