怎么把一个地址用NOP填充，该怎么写。

夕阳浅岸 · 发表于 2012-3-19 15:05:59

比如， 1110DF6A , 我想把这个地址用NOP填充，我该怎么写。

补充内容 (2012-3-19 15:10):
难道是我问的有问题嘛- - 在哪里都没有人回答我

无阻 · 发表于 2012-3-19 15:10:05

内存_写字节集(这个是进程ID,十六到十("1110DF6A")，{90})

Jmp520 · 发表于 2012-3-19 15:16:52

沙发正解{:3_233:}

夕阳浅岸 · 发表于 2012-3-19 15:20:57

Chen〃1 发表于 2012-3-19 15:10
内存_写字节集(这个是进程ID,十六到十("1110DF6A")，{90})

这样写程序会崩溃，你的方法应该没有错，可能是我的问题问的不准确。

夕阳浅岸 · 发表于 2012-3-19 15:25:30

夕阳浅岸发表于 2012-3-19 15:20
这样写程序会崩溃，你的方法应该没有错，可能是我的问题问的不准确。

大神你看这个图，第一个就是我要NOP掉的东西，我用ce NOP掉就可以达到我要的效果，用你得代码写出来也可以，但是几秒钟之后程序就崩溃了

无阻 · 发表于 2012-3-19 15:31:00

因为他原始指令是C7 05 70 FD 56..

你修改了NOP 后面的没修改

程序的结构改变了

可能是这个问题吧

我对这方面没什么研究

不过我看人家破J东西的时候写了一个NOP进去后面的也会修改的

夕阳浅岸 · 发表于 2012-3-19 15:34:10

Chen〃1 发表于 2012-3-19 15:31
因为他原始指令是C7 05 70 FD 56..

你修改了NOP 后面的没修改

用CE nop掉的时候，后面有9个地址跟着被nop掉了。如果我把那9个地址也写到易语言里面，程序会直接崩溃的 {:3_227:}

无阻 · 发表于 2012-3-19 15:35:12

用OD NOP一次看看

夕阳浅岸 · 发表于 2012-3-19 15:36:14

夕阳浅岸发表于 2012-3-19 15:34
用CE nop掉的时候，后面有9个地址跟着被nop掉了。如果我把那9个地址也写到易语言里面，程序会直接 ...

如图显示，这是用CE nop掉之后的效果。大神，用易语言写怎么才能写出这个效果呢

夕阳浅岸 · 发表于 2012-3-19 15:40:26

Chen〃1 发表于 2012-3-19 15:35
用OD NOP一次看看

这东西用OD没办法载入

		自动登录	找回密码
密码			注册

[易语言] 怎么把一个地址用NOP填充，该怎么写。