冰楓論壇

標題: 這東西要怎麼更新 [打印本頁]

作者: 幻影月 時間: 2015-7-17 23:50
標題: 這東西要怎麼更新
這要打甚麼 68 03 40 ?? ?? 80
像這種要如何是好

作者: v3611441 時間: 2015-7-18 00:00
這個
很簡單
數職類型選 byte數組

作者: kkmomo 時間: 2015-7-18 01:31
本帖最後由 kkmomo 於 2015-7-18 01:33 編輯

aob 方式:
(call、長轉跳) 偏移 -> 問號
立即數 -> 非已知常數用問號
(ebp、esp、參數、堆疊) 偏移 -> 找不到才用問號

opcode方式
數值 -> 用星號
暫存器 -> 找不到時用 e* 或直接用星號
call 函數位址 -> 若找到可直接代入

通常新版位址 > 舊版位址，但也有例外

僅供參考，改動大時其實也差不多，可以切成小區塊找，懂得變通就好

作者: 偷比 時間: 2015-7-18 07:12
超級新手懶人無痛AoB取法
68 ?? ?? ?? ??
E8 ?? ?? ?? ??
68 ?? ?? ?? ??
E8 ?? ?? ?? ??
8B ??
E8 ?? ?? ?? ??
8B ?? ?? ?? ?? ??
E8 ?? ?? ?? ??
05 ?? ?? ?? ??
83 ?? ??
0F ?? ?? ?? ?? ??

歡迎光臨冰楓論壇 (https://bingfong.com/)