|
|
Регистрация Восстановить пароль |
Повторная активизация e-mail |
Регистрация | Задать вопрос |
Заплачу за решение |
Новые сообщения |
Сообщения за день |
Расширенный поиск |
Правила |
Всё прочитано |
|
Опции темы | Поиск в этой теме |
12.08.2011, 15:11 | #1 |
not
Участник клуба
Регистрация: 27.06.2009
Сообщений: 1,399
|
Как заменить cmp?
Вот кусок кода:
Код:
как мне пачнуть его чтобы можно было записывать 2 байта туда, писал такую функцию: void injectFunction (DWORD address, DWORD function) { DWORD Old; VirtualProtect( PVOID(address), 16, PAGE_READWRITE, &Old); BYTE * patch = (BYTE *)address; *patch = 0xE9; // JMP *(DWORD *)(patch+1) = (function-(address+5)); VirtualProtect( PVOID(address), 16, Old, &Old); } Пытался кусок кода заменить, но все равно ошибка! Код:
|
12.08.2011, 21:29 | #2 |
Белик Виталий :)
Старожил
Регистрация: 23.07.2007
Сообщений: 57,097
|
Если тулить некуда, то пиши свой зловредный код в конец файла, где как правило нули. А в том месте втули CALL на адрес твоего червячка. И не забудь - те команды, которые съест САLL нужно будет прикрепить к червячку.
Идею понял?
I'm learning to live...
|
14.08.2011, 13:05 | #4 | |
добрый няша
Старожил
Регистрация: 29.10.2006
Сообщений: 4,804
|
Цитата:
P.S. cmp ebx, 4Bh занимает три байта. |
|
14.08.2011, 16:40 | #5 |
Форумчанин
Регистрация: 30.10.2009
Сообщений: 114
|
Можно немного "соптимизить" так, чтобы влезли еще 3 байта, но на этотм куске мало что можно сделать, нужно больше кода увидеть.
Подозреваю еще, что fldz там нафиг не нужны и это издержки компилятора, но опять же чтобы понять, нужно увидеть больше кода. Если так, то можно сделать что-то типа такого: cmp ebx, FFFFh nop nop nop |
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
cmp и указатели | CraZZZy-GameRRR | Assembler - Ассемблер (FASM, MASM, WASM, NASM, GoASM, Gas, RosAsm, HLA) и не рекомендуем TASM | 6 | 08.03.2011 23:46 |
Как заменить файл на сайте? | jekaz | Работа с сетью в Delphi | 7 | 08.05.2010 21:33 |
Как заменить макрос на формулу? | Maxx | Microsoft Office Excel | 2 | 04.03.2009 13:13 |
как перейдти на заклаку и заменить ее | Tiolic | Microsoft Office Word | 2 | 09.10.2007 12:51 |