冰楓論壇

 找回密碼
 立即註冊
搜索
查看: 52555|回覆: 243
打印 上一主題 下一主題

[教學] 學會ICS不是問題

    [複製鏈接]

77

主題

0

好友

83

積分

新手上路

Rank: 1

UID
10093
帖子
234
主題
77
精華
0
積分
83
楓幣
15776
威望
77
存款
0
贊助金額
0
推廣
6
GP
4
閱讀權限
10
性別
保密
在線時間
117 小時
註冊時間
2012-7-12
最後登入
2019-6-3

積分勳章 發帖達人 音樂勳章 私服達人 熱心助人 幼兒勳章

跳轉到指定樓層
1
發表於 2012-8-2 11:09:23 |只看該作者 |正序瀏覽
遊客【如果您要看隱藏內容 請選擇 繼續閱讀】本站解除隱藏內容教學

繼續閱讀文章 - 解除隱藏文章限制


作者:Aaaddress1


假設:

address - opcode

A - call B
C - nop
D - .....(之後不管它了)
============================
B - .....(前面也不理它)
...
..(中間一直都有程序再跑哦)
E - mov ecx,edx <---則我們可以從這裡開始修改.
F - mov eax,ebx
G - ret
============================
myset:
mov ecx,edx
mov eax,ebx
cmp [esp],C //這個位置等於G那個地址的RET的返回值,在A位置CALL的同時就會設定ESP值了
je Setting
ret //假如要改寫的位置不是我們要修改的位置,則跳回正確位置

Setting:
add esp,4 //復原消耗 假如你看不懂意思,就記下來吧,總之沒這行=斷線
[這裡就可以開始寫壞壞的東西]
jmp C //假若你確定ESP=C,則可以直接寫Ret

E:
jmp myset
========================================
補充:
cmp [esp]跟cmp esp ???
cmp esp是比較esp暫存器的value,但是cmp [esp]則是比較esp暫存器存放的數值的value值(這時請把它當作地址來看)

另外cmp [esp]也可以寫為cmp dword ptr [esp] 這兩個意思是一樣的,不過前者寫入記憶體會自動轉換為後者




ICS寫法呢?
遊客【如果您要看隱藏內容 請選擇 繼續閱讀】本站解除隱藏內容教學

繼續閱讀文章 - 解除隱藏文章限制

收藏收藏4 推3 噓0

分享這篇文章



把本文推薦給朋友或其他網站上,每次被點擊增加您在本站積分: 1鑰匙
複製連結並發給好友,以賺取推廣點數
簡單兩步驟,註冊、分享網址,即可獲得獎勵! 一起推廣文章換商品、賺$$

0

主題

0

好友

3

積分

新手上路

Rank: 1

UID
430957
帖子
36
主題
0
精華
0
積分
3
楓幣
12
威望
0
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
10
性別
保密
在線時間
53 小時
註冊時間
2024-3-18
最後登入
2025-11-23
244
發表於 2024-5-7 20:15:48 |只看該作者
学习大佬 的ICS手法
回覆

使用道具 舉報

0

主題

0

好友

0

積分

新手上路

Rank: 1

UID
239639
帖子
110
主題
0
精華
0
積分
0
楓幣
-7
威望
0
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
10
性別
保密
在線時間
3 小時
註冊時間
2018-7-4
最後登入
2024-3-24
243
發表於 2024-3-24 17:42:02 |只看該作者
看看啊  谢谢
[發帖際遇]: asdf1231111 深信「貨出得去,人進得來,高雄發大財」,故獲得收益 2 楓幣 幸運榜 / 衰神榜
回覆

使用道具 舉報

無效樓層,該文已經被刪除

1

主題

0

好友

1

積分

新手上路

Rank: 1

UID
413059
帖子
7
主題
1
精華
0
積分
1
楓幣
25
威望
1
存款
0
贊助金額
0
推廣
0
GP
1
閱讀權限
10
性別
保密
在線時間
6 小時
註冊時間
2023-11-27
最後登入
2025-11-8
241
發表於 2023-12-9 19:52:52 |只看該作者
感谢分享,学习下这方面的知识
回覆

使用道具 舉報

12

主題

4

好友

250

積分

中級會員

Rank: 3Rank: 3

UID
106160
帖子
412
主題
12
精華
0
積分
250
楓幣
1171
威望
238
存款
0
贊助金額
0
推廣
0
GP
4
閱讀權限
30
性別
保密
在線時間
233 小時
註冊時間
2015-7-10
最後登入
2025-12-3

Apple勳章 Android勳章 2021聖誕節紀念勳章 2024中秋節紀念勳章

240
發表於 2023-7-16 08:20:08 |只看該作者
我太遜了 沒摸過只好近來學習
[發帖際遇]: sky351783 於2011年購買2498股票100張被套牢,今年度發放現金股利每股 1 楓幣 幸運榜 / 衰神榜
回覆

使用道具 舉報

0

主題

0

好友

0

積分

新手上路

Rank: 1

UID
383447
帖子
9
主題
0
精華
0
積分
0
楓幣
22
威望
0
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
10
性別
保密
在線時間
7 小時
註冊時間
2023-3-25
最後登入
2024-1-8
239
發表於 2023-3-25 21:19:40 |只看該作者
謝謝學習一下
回覆

使用道具 舉報

0

主題

0

好友

2

積分

新手上路

Rank: 1

UID
294405
帖子
91
主題
0
精華
0
積分
2
楓幣
162
威望
2
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
10
性別
保密
在線時間
3 小時
註冊時間
2020-12-10
最後登入
2021-2-9
238
發表於 2021-1-22 12:13:47 |只看該作者
感謝趕快來學一下
回覆

使用道具 舉報

3

主題

0

好友

14

積分

新手上路

Rank: 1

UID
281365
帖子
52
主題
3
精華
0
積分
14
楓幣
416
威望
11
存款
0
贊助金額
0
推廣
0
GP
4
閱讀權限
10
性別
保密
在線時間
68 小時
註冊時間
2020-4-19
最後登入
2025-12-9
237
發表於 2020-4-26 22:08:32 |只看該作者
學習一下,感謝大大提供。
[發帖際遇]: kellerfz 因在創業初期雇用「實習生」第一個月不支薪,因而遭開罰 2 楓幣 幸運榜 / 衰神榜
回覆

使用道具 舉報

56

主題

0

好友

82

積分

新手上路

Rank: 1

UID
275980
帖子
89
主題
56
精華
0
積分
82
楓幣
2187
威望
77
存款
0
贊助金額
0
推廣
0
GP
49
閱讀權限
10
性別
保密
在線時間
98 小時
註冊時間
2020-1-23
最後登入
2025-11-29

Android勳章

236
發表於 2020-2-26 18:22:26 |只看該作者
看看看看看看看看
[發帖際遇]: hanxing520 發文時在路邊撿到 1 楓幣,偷偷放進了口袋 幸運榜 / 衰神榜
已有 1 人評分楓幣 收起 理由
System -10 無意義回文(系統自動鎖定)

總評分: 楓幣 -10   查看全部評分

回覆

使用道具 舉報

3

主題

1

好友

23

積分

新手上路

Rank: 1

UID
277448
帖子
490
主題
3
精華
0
積分
23
楓幣
183
威望
19
存款
0
贊助金額
0
推廣
0
GP
1
閱讀權限
10
性別
保密
在線時間
72 小時
註冊時間
2020-2-16
最後登入
2025-12-7
235
發表於 2020-2-25 15:25:26 |只看該作者
有什麼區別呢??
回覆

使用道具 舉報

93

主題

0

好友

770

積分

高級會員

Rank: 4

UID
11237
帖子
10850
主題
93
精華
0
積分
770
楓幣
25
威望
748
存款
58990
贊助金額
0
推廣
0
GP
1723
閱讀權限
50
性別
保密
在線時間
441 小時
註冊時間
2012-8-2
最後登入
2025-12-9

私服達人 太陽勳章 神手勳章 論壇粉絲 積分勳章 解說達人 發帖達人 2022年紀念勳章 Apple勳章 Android勳章 2022端午節紀念勳章 論壇支持王 2022中秋節紀念勳章 2022聖誕節紀念勳章 2023年紀念勳章 2023端午節紀念勳章 2023中秋節紀念勳章 2023聖誕節紀念勳章 長老勳章 2024年紀念勳章 2024端午節紀念勳章 2024中秋節紀念勳章 2024聖誕節紀念勳章 2025年紀念勳章 屁孩勳章 2025端午節紀念勳章 2025中秋節紀念勳章

234
發表於 2014-12-25 21:45:38 |只看該作者
自己搞不會.還是來學學這套好了
[發帖際遇]: 一個袋子砸在了 qweasd 頭上,qweasd 賺了 12 楓幣. 幸運榜 / 衰神榜
回覆

使用道具 舉報

0

主題

0

好友

11

積分

新手上路

Rank: 1

UID
86812
帖子
16
主題
0
精華
0
積分
11
楓幣
366
威望
10
存款
2000
贊助金額
0
推廣
0
GP
10
閱讀權限
10
性別
保密
在線時間
16 小時
註冊時間
2014-12-24
最後登入
2018-2-12
233
發表於 2014-12-24 17:00:38 |只看該作者
感謝分享 看看囉
回覆

使用道具 舉報

43

主題

1

好友

263

積分

中級會員

Rank: 3Rank: 3

UID
86453
帖子
536
主題
43
精華
0
積分
263
楓幣
539
威望
247
存款
0
贊助金額
0
推廣
0
GP
30
閱讀權限
30
性別
保密
在線時間
311 小時
註冊時間
2014-12-20
最後登入
2025-4-27

Android勳章 解說達人 積分勳章 論壇粉絲 發帖達人 懶人勳章 太陽勳章 神手勳章

232
發表於 2014-12-21 16:51:44 |只看該作者
我好想看 快給我看 塊

回覆

使用道具 舉報

頭像被屏蔽

0

主題

0

好友

16

積分

禁止訪問

UID
84354
帖子
193
主題
0
精華
0
積分
16
楓幣
343
威望
11
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
0
性別
保密
在線時間
90 小時
註冊時間
2014-11-17
最後登入
2024-2-8
231
發表於 2014-12-21 06:43:06 |只看該作者
提示: 作者被禁止或刪除 內容自動屏蔽
[發帖際遇]: a0985674749 與馬英九握手,為了復活花了 12 楓幣 幸運榜 / 衰神榜
回覆

使用道具 舉報

您需要登入後才可以回文 登入 | 立即註冊

廣告刊登意見回饋關於我們管群招募本站規範DMCA隱私權政策詐騙防範及資料調閱

Copyright © 2011-2025 冰楓論壇, All rights reserved

免責聲明:本網站是以即時上載留言的方式運作,本站對所有留言的真實性、完整性及立場等,不負任何法律責任。

而一切留言之言論只代表留言者個人意見,並非本網站之立場,用戶不應信賴內容,並應自行判斷內容之真實性。

小黑屋|手機版|冰楓論壇

GMT+8, 2025-12-10 05:37

回頂部