首页
社区
课程
招聘
读改DLL中数据。
发表于: 2005-3-2 21:25 4182

读改DLL中数据。

2005-3-2 21:25
4182
EXE中
{
016727DF   8B4C24 10        MOV ECX,DWORD PTR SS:[ESP+10]
016727E3   8B15 60F16801    MOV EDX,DWORD PTR DS:[168F160] ;!!!
016727E9   6A 00            PUSH 0
016727EB   8911             MOV DWORD PTR DS:[ECX],EDX
}
语句MOV EDX,DWORD PTR DS:[168F160]
将PTR DS:[168F160]的?放入EDX中,而[168F160]又是对应着DLL中的
DLL
{
0168F15E   0000             ADD BYTE PTR DS:[EAX],AL
0168F160   1E               PUSH DS  ;!!!对应此句
0168F161   0000             ADD BYTE PTR DS:[EAX],AL
}
怎么改变DLL中PUSH DS对应的值?(MOV到EDX中的值)有什么工具可以改吗?请指教,谢!

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
怎么没人回答的?
2005-3-3 18:03
0
雪    币: 260
活跃值: (81)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
如果dll里面有空位,直接改文件,如果没有空位,先增加dll文件大小,再改。
2005-3-3 18:08
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
能不能说得具体点啊?怎么改变文件大小?我也找不到NOP的附近有NOP,那怎么改啊!
2005-3-3 18:48
0
雪    币: 260
活跃值: (81)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
最初由 niying 发布
能不能说得具体点啊?怎么改变文件大小?我也找不到NOP的附近有NOP,那怎么改啊!

这个就要看书了,不是两句话能说清楚的。
2005-3-3 18:50
0
游客
登录 | 注册 方可回帖
返回