-
-
[旧帖] [求助]用ollydbg如何在exe里增加汇编代码 0.00雪花
-
发表于: 2016-4-21 11:06
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
原代码：
0037143E push eax kernel32.BaseThreadInitThunk 0037143F push offset 数组.??_C@_02DPKJAMEF@?$CFd?$A>; ASCII "%d" 00371444 call dword ptr ds:[<&MSVCR120D.scanf_s>] ; msvcr120.scanf_s 0037144A add esp,0x8 跳转到添加的代码 0037144D cmp esi,esp 0037144F call 数组.0037114A 修改后： 00B0143E push eax ; kernel32.BaseThreadInitThunk 00B0143F push offset 数组_-_???_C@_02DPKJAMEF@?$CFd>; ASCII "%d" 00B01444 call dword ptr ds:[<&MSVCR120D.scanf_s>] ; msvcr120.scanf_s 00B0144A jmp 数组_-_?00B04DBD 修改之后，变成了一行代码，跳转到添加的代码段 00B0144F call 数组_-_?00B0114A 添加的代码段： 00B04DBB add byte ptr ds:[eax],al 00B04DBD add esp,0x8 ; 保存前五个字节 00B04DC0 cmp esi,esp 00B04DC2 push 0x0 ; MessagBox函数 00B04DC4 push 0x0 00B04DC6 push 0x0 00B04DC8 push 0x0 00B04DCA all user32.MessageBoxW 00B04DCF jmp 数组_-_?00B0144F ; 跳转回之前的代码下一行 00B04DD4 nop 00B04DD5 add byte ptr ds:[eax],al 原程序需要导入了MessageBox函数，才能运行成功。找个有MessageBox弹窗的程序实验一下，应该没错 
|
