冰楓論壇

 找回密碼
 立即註冊
搜索
查看: 53732|回覆: 196
打印 上一主題 下一主題

[教學] 學會ICS不是問題

    [複製鏈接]

77

主題

0

好友

83

積分

新手上路

Rank: 1

UID
10093
帖子
234
主題
77
精華
0
積分
83
楓幣
15776
威望
77
存款
0
贊助金額
0
推廣
6
GP
4
閱讀權限
10
性別
保密
在線時間
117 小時
註冊時間
2012-7-12
最後登入
2019-6-3

積分勳章 發帖達人 音樂勳章 私服達人 熱心助人 幼兒勳章

跳轉到指定樓層
發表於 2012-8-2 11:09:23 |只看該作者 |正序瀏覽
遊客【如果您要看隱藏內容 請選擇 繼續閱讀】本站解除隱藏內容教學

繼續閱讀文章 - 解除隱藏文章限制


作者:Aaaddress1


假設:

address - opcode

A - call B
C - nop
D - .....(之後不管它了)
============================
B - .....(前面也不理它)
...
..(中間一直都有程序再跑哦)
E - mov ecx,edx <---則我們可以從這裡開始修改.
F - mov eax,ebx
G - ret
============================
myset:
mov ecx,edx
mov eax,ebx
cmp [esp],C //這個位置等於G那個地址的RET的返回值,在A位置CALL的同時就會設定ESP值了
je Setting
ret //假如要改寫的位置不是我們要修改的位置,則跳回正確位置

Setting:
add esp,4 //復原消耗 假如你看不懂意思,就記下來吧,總之沒這行=斷線
[這裡就可以開始寫壞壞的東西]
jmp C //假若你確定ESP=C,則可以直接寫Ret

E:
jmp myset
========================================
補充:
cmp [esp]跟cmp esp ???
cmp esp是比較esp暫存器的value,但是cmp [esp]則是比較esp暫存器存放的數值的value值(這時請把它當作地址來看)

另外cmp [esp]也可以寫為cmp dword ptr [esp] 這兩個意思是一樣的,不過前者寫入記憶體會自動轉換為後者




ICS寫法呢?
遊客【如果您要看隱藏內容 請選擇 繼續閱讀】本站解除隱藏內容教學

繼續閱讀文章 - 解除隱藏文章限制

收藏收藏4 推3 噓0

分享這篇文章



把本文推薦給朋友或其他網站上,每次被點擊增加您在本站積分: 1鑰匙
複製連結並發給好友,以賺取推廣點數
簡單兩步驟,註冊、分享網址,即可獲得獎勵! 一起推廣文章換商品、賺$$

0

主題

0

好友

3

積分

新手上路

Rank: 1

UID
430957
帖子
41
主題
0
精華
0
積分
3
楓幣
13
威望
0
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
10
性別
保密
在線時間
64 小時
註冊時間
2024-3-18
最後登入
2026-2-26
196
發表於 2024-5-7 20:15:48 |只看該作者
学习大佬 的ICS手法
回覆

使用道具 舉報

0

主題

0

好友

0

積分

新手上路

Rank: 1

UID
239639
帖子
110
主題
0
精華
0
積分
0
楓幣
-7
威望
0
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
10
性別
保密
在線時間
3 小時
註冊時間
2018-7-4
最後登入
2024-3-24
195
發表於 2024-3-24 17:42:02 |只看該作者
看看啊  谢谢
[發帖際遇]: asdf1231111 深信「貨出得去,人進得來,高雄發大財」,故獲得收益 2 楓幣 幸運榜 / 衰神榜
回覆

使用道具 舉報

1

主題

0

好友

1

積分

新手上路

Rank: 1

UID
413059
帖子
7
主題
1
精華
0
積分
1
楓幣
25
威望
1
存款
0
贊助金額
0
推廣
0
GP
1
閱讀權限
10
性別
保密
在線時間
6 小時
註冊時間
2023-11-27
最後登入
2025-11-8
194
發表於 2023-12-9 19:52:52 |只看該作者
感谢分享,学习下这方面的知识
回覆

使用道具 舉報

13

主題

4

好友

252

積分

中級會員

Rank: 3Rank: 3

UID
106160
帖子
423
主題
13
精華
0
積分
252
楓幣
1249
威望
240
存款
0
贊助金額
0
推廣
0
GP
5
閱讀權限
30
性別
保密
在線時間
243 小時
註冊時間
2015-7-10
最後登入
2026-1-17

Apple勳章 Android勳章 2021聖誕節紀念勳章 2024中秋節紀念勳章

193
發表於 2023-7-16 08:20:08 |只看該作者
我太遜了 沒摸過只好近來學習
[發帖際遇]: sky351783 於2011年購買2498股票100張被套牢,今年度發放現金股利每股 1 楓幣 幸運榜 / 衰神榜
回覆

使用道具 舉報

0

主題

0

好友

0

積分

新手上路

Rank: 1

UID
383447
帖子
9
主題
0
精華
0
積分
0
楓幣
22
威望
0
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
10
性別
保密
在線時間
7 小時
註冊時間
2023-3-25
最後登入
2024-1-8
192
發表於 2023-3-25 21:19:40 |只看該作者
謝謝學習一下
回覆

使用道具 舉報

0

主題

0

好友

2

積分

新手上路

Rank: 1

UID
294405
帖子
91
主題
0
精華
0
積分
2
楓幣
162
威望
2
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
10
性別
保密
在線時間
3 小時
註冊時間
2020-12-10
最後登入
2021-2-9
191
發表於 2021-1-22 12:13:47 |只看該作者
感謝趕快來學一下
回覆

使用道具 舉報

3

主題

0

好友

15

積分

新手上路

Rank: 1

UID
281365
帖子
52
主題
3
精華
0
積分
15
楓幣
456
威望
11
存款
0
贊助金額
0
推廣
0
GP
4
閱讀權限
10
性別
保密
在線時間
70 小時
註冊時間
2020-4-19
最後登入
2026-2-26
190
發表於 2020-4-26 22:08:32 |只看該作者
學習一下,感謝大大提供。
[發帖際遇]: kellerfz 因在創業初期雇用「實習生」第一個月不支薪,因而遭開罰 2 楓幣 幸運榜 / 衰神榜
回覆

使用道具 舉報

56

主題

0

好友

82

積分

新手上路

Rank: 1

UID
275980
帖子
89
主題
56
精華
0
積分
82
楓幣
2188
威望
77
存款
0
贊助金額
0
推廣
0
GP
49
閱讀權限
10
性別
保密
在線時間
98 小時
註冊時間
2020-1-23
最後登入
2026-1-10

Android勳章

189
發表於 2020-2-26 18:22:26 |只看該作者
看看看看看看看看
[發帖際遇]: hanxing520 發文時在路邊撿到 1 楓幣,偷偷放進了口袋 幸運榜 / 衰神榜
已有 1 人評分楓幣 收起 理由
System -10 無意義回文(系統自動鎖定)

總評分: 楓幣 -10   查看全部評分

回覆

使用道具 舉報

3

主題

1

好友

23

積分

新手上路

Rank: 1

UID
277448
帖子
490
主題
3
精華
0
積分
23
楓幣
183
威望
19
存款
0
贊助金額
0
推廣
0
GP
1
閱讀權限
10
性別
保密
在線時間
72 小時
註冊時間
2020-2-16
最後登入
2025-12-7
188
發表於 2020-2-25 15:25:26 |只看該作者
有什麼區別呢??
回覆

使用道具 舉報

93

主題

0

好友

809

積分

高級會員

Rank: 4

UID
11237
帖子
11185
主題
93
精華
0
積分
809
楓幣
1227
威望
786
存款
63493
贊助金額
0
推廣
0
GP
1804
閱讀權限
50
性別
保密
在線時間
455 小時
註冊時間
2012-8-2
最後登入
2026-2-28

私服達人 太陽勳章 神手勳章 論壇粉絲 積分勳章 解說達人 發帖達人 2022年紀念勳章 Apple勳章 Android勳章 2022端午節紀念勳章 論壇支持王 2022中秋節紀念勳章 2022聖誕節紀念勳章 2023年紀念勳章 2023端午節紀念勳章 2023中秋節紀念勳章 2023聖誕節紀念勳章 長老勳章 2024年紀念勳章 2024端午節紀念勳章 2024中秋節紀念勳章 2024聖誕節紀念勳章 2025年紀念勳章 屁孩勳章 2025端午節紀念勳章 2025中秋節紀念勳章 2025聖誕節紀念勳章 2026年紀念勳章

187
發表於 2014-12-25 21:45:38 |只看該作者
自己搞不會.還是來學學這套好了
[發帖際遇]: 一個袋子砸在了 qweasd 頭上,qweasd 賺了 12 楓幣. 幸運榜 / 衰神榜
回覆

使用道具 舉報

0

主題

0

好友

11

積分

新手上路

Rank: 1

UID
86812
帖子
16
主題
0
精華
0
積分
11
楓幣
366
威望
10
存款
2000
贊助金額
0
推廣
0
GP
10
閱讀權限
10
性別
保密
在線時間
16 小時
註冊時間
2014-12-24
最後登入
2018-2-12
186
發表於 2014-12-24 17:00:38 |只看該作者
感謝分享 看看囉
回覆

使用道具 舉報

43

主題

1

好友

263

積分

中級會員

Rank: 3Rank: 3

UID
86453
帖子
536
主題
43
精華
0
積分
263
楓幣
539
威望
247
存款
0
贊助金額
0
推廣
0
GP
30
閱讀權限
30
性別
保密
在線時間
311 小時
註冊時間
2014-12-20
最後登入
2025-4-27

Android勳章 解說達人 積分勳章 論壇粉絲 發帖達人 懶人勳章 太陽勳章 神手勳章

185
發表於 2014-12-21 16:51:44 |只看該作者
我好想看 快給我看 塊

回覆

使用道具 舉報

頭像被屏蔽

0

主題

0

好友

16

積分

禁止訪問

UID
84354
帖子
193
主題
0
精華
0
積分
16
楓幣
343
威望
11
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
0
性別
保密
在線時間
90 小時
註冊時間
2014-11-17
最後登入
2024-2-8
184
發表於 2014-12-21 06:43:06 |只看該作者
提示: 作者被禁止或刪除 內容自動屏蔽
[發帖際遇]: a0985674749 與馬英九握手,為了復活花了 12 楓幣 幸運榜 / 衰神榜
回覆

使用道具 舉報

0

主題

0

好友

0

積分

新手上路

Rank: 1

UID
62375
帖子
10
主題
0
精華
0
積分
0
楓幣
3
威望
0
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
10
性別
保密
在線時間
6 小時
註冊時間
2014-5-24
最後登入
2018-1-7
183
發表於 2014-12-17 15:28:09 |只看該作者
學學看
[發帖際遇]: opopb455 撿到錢卻私吞,被路人檢舉懲罰 1 楓幣 幸運榜 / 衰神榜
回覆

使用道具 舉報

0

主題

0

好友

3

積分

新手上路

Rank: 1

UID
86161
帖子
15
主題
0
精華
0
積分
3
楓幣
31
威望
3
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
10
性別
保密
在線時間
3 小時
註冊時間
2014-12-16
最後登入
2014-12-20
182
發表於 2014-12-16 02:46:33 |只看該作者
       
谢谢你的指导
[發帖際遇]: spike 被甲甲肛,而賺到 5 楓幣 幸運榜 / 衰神榜
回覆

使用道具 舉報

您需要登入後才可以回文 登入 | 立即註冊

廣告刊登意見回饋關於我們管群招募本站規範DMCA隱私權政策詐騙防範及資料調閱

Copyright © 2011-2026 冰楓論壇, All rights reserved

免責聲明:本網站是以即時上載留言的方式運作,本站對所有留言的真實性、完整性及立場等,不負任何法律責任。

而一切留言之言論只代表留言者個人意見,並非本網站之立場,用戶不應信賴內容,並應自行判斷內容之真實性。

小黑屋|手機版|冰楓論壇

GMT+8, 2026-3-1 10:24

回頂部