冰楓論壇

 找回密碼
 立即註冊
ads_sugarbook
搜索
查看: 37116|回覆: 242
打印 上一主題 下一主題

[教學] 學會ICS不是問題

    [複製鏈接]

77

主題

0

好友

83

積分

新手上路

Rank: 1

UID
10093
帖子
234
主題
77
精華
0
積分
83
楓幣
15776
威望
77
存款
0
贊助金額
0
推廣
6
GP
4
閱讀權限
10
性別
保密
在線時間
117 小時
註冊時間
2012-7-12
最後登入
2019-6-3

積分勳章 發帖達人 音樂勳章 私服達人 熱心助人 幼兒勳章

跳轉到指定樓層
1
發表於 2012-8-2 11:09:23 |只看該作者 |倒序瀏覽
遊客【如果您要看隱藏內容 請選擇 繼續閱讀】本站解除隱藏說明教學

繼續閱讀文章 - 解除隱藏文章限制


作者:Aaaddress1


假設:

address - opcode

A - call B
C - nop
D - .....(之後不管它了)
============================
B - .....(前面也不理它)
...
..(中間一直都有程序再跑哦)
E - mov ecx,edx <---則我們可以從這裡開始修改.
F - mov eax,ebx
G - ret
============================
myset:
mov ecx,edx
mov eax,ebx
cmp [esp],C //這個位置等於G那個地址的RET的返回值,在A位置CALL的同時就會設定ESP值了
je Setting
ret //假如要改寫的位置不是我們要修改的位置,則跳回正確位置

Setting:
add esp,4 //復原消耗 假如你看不懂意思,就記下來吧,總之沒這行=斷線
[這裡就可以開始寫壞壞的東西]
jmp C //假若你確定ESP=C,則可以直接寫Ret

E:
jmp myset
========================================
補充:
cmp [esp]跟cmp esp ???
cmp esp是比較esp暫存器的value,但是cmp [esp]則是比較esp暫存器存放的數值的value值(這時請把它當作地址來看)

另外cmp [esp]也可以寫為cmp dword ptr [esp] 這兩個意思是一樣的,不過前者寫入記憶體會自動轉換為後者




ICS寫法呢?
遊客【如果您要看隱藏內容 請選擇 繼續閱讀】本站解除隱藏說明教學

繼續閱讀文章 - 解除隱藏文章限制

收藏收藏3 推3 噓0


把本文推薦給朋友或其他網站上,每次被點擊增加您在本站積分: 1骰子
複製連結並發給好友,以賺取推廣點數
簡單兩步驟,註冊、分享網址,即可獲得獎勵! 一起推廣文章換商品、賺$$

21

主題

0

好友

480

積分

高級贊助會員

Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20

UID
10958
帖子
407
主題
21
精華
0
積分
480
楓幣
1149
威望
20
存款
22
贊助金額
1600
推廣
0
GP
8
閱讀權限
150
性別
保密
在線時間
1199 小時
註冊時間
2012-7-29
最後登入
2024-4-20

VIP會員 2015中秋節紀念勳章 Apple勳章

2
發表於 2012-8-2 11:50:03 |只看該作者
我還是看不懂TAT(淚
回覆

使用道具 舉報

0

主題

0

好友

13

積分

新手上路

Rank: 1

UID
3117
帖子
87
主題
0
精華
0
積分
13
楓幣
22
威望
8
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
10
性別
保密
在線時間
109 小時
註冊時間
2012-1-23
最後登入
2016-8-21
3
發表於 2012-8-2 12:36:20 |只看該作者
我真的太遜了=  =  本身是資訊科的還不會寫這個 趕緊來惡補一下
回覆

使用道具 舉報

頭像被屏蔽

0

主題

0

好友

-1

積分

禁止發言

UID
10991
帖子
24
主題
0
精華
0
積分
-1
楓幣
-10
威望
-1
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
0
性別
保密
在線時間
5 小時
註冊時間
2012-7-29
最後登入
2018-8-17
4
發表於 2012-8-2 12:47:59 |只看該作者
提示: 作者被禁止或刪除 內容自動屏蔽
回覆

使用道具 舉報

9

主題

0

好友

11

積分

新手上路

Rank: 1

UID
10898
帖子
128
主題
9
精華
0
積分
11
楓幣
838
威望
6
存款
0
贊助金額
0
推廣
0
GP
9
閱讀權限
10
性別
保密
在線時間
95 小時
註冊時間
2012-7-28
最後登入
2019-8-9
5
發表於 2012-8-2 14:06:21 |只看該作者
感謝大大分享呢  好想自己學會改數據ˊˇˋ
回覆

使用道具 舉報

0

主題

0

好友

4

積分

新手上路

Rank: 1

UID
9666
帖子
71
主題
0
精華
0
積分
4
楓幣
42
威望
0
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
10
性別
保密
在線時間
72 小時
註冊時間
2012-7-3
最後登入
2019-4-3

instagram紀念勳章

6
發表於 2012-8-2 15:13:51 |只看該作者
看不懂呢...T^T..
學看看囉  謝分享
回覆

使用道具 舉報

11

主題

2

好友

40

積分

迷你贊助會員

Rank: 3Rank: 3

UID
8794
帖子
366
主題
11
精華
0
積分
40
楓幣
773
威望
-21
存款
0
贊助金額
200
推廣
5
GP
5
閱讀權限
30
性別
保密
在線時間
223 小時
註冊時間
2012-6-9
最後登入
2024-4-23

VIP會員

7
發表於 2012-8-2 15:28:10 |只看該作者
謝謝版主的分享
來看看如何更新!
感恩
已有 1 人評分楓幣 威望 收起 理由
柚子 -20 -1 萬用回文

總評分: 楓幣 -20  威望 -1   查看全部評分

回覆

使用道具 舉報

7

主題

0

好友

129

積分

初級贊助會員

Rank: 5Rank: 5

UID
10922
帖子
126
主題
7
精華
0
積分
129
楓幣
375
威望
1
存款
0
贊助金額
470
推廣
0
GP
1
閱讀權限
60
性別
在線時間
216 小時
註冊時間
2012-7-28
最後登入
2022-5-15

高級客戶 VIP會員

8
發表於 2012-8-2 16:45:25 |只看該作者
來研究看看!現在正想學如何更新ICS!
回覆

使用道具 舉報

0

主題

0

好友

0

積分

新手上路

Rank: 1

UID
10272
帖子
106
主題
0
精華
0
積分
0
楓幣
120
威望
-3
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
10
性別
保密
在線時間
60 小時
註冊時間
2012-7-15
最後登入
2017-3-30
9
發表於 2012-8-2 17:12:34 |只看該作者
學數據真是深奧  看都看不懂  雖然學過VB  但是還是問號一堆
回覆

使用道具 舉報

77

主題

0

好友

83

積分

新手上路

Rank: 1

UID
10093
帖子
234
主題
77
精華
0
積分
83
楓幣
15776
威望
77
存款
0
贊助金額
0
推廣
6
GP
4
閱讀權限
10
性別
保密
在線時間
117 小時
註冊時間
2012-7-12
最後登入
2019-6-3

積分勳章 發帖達人 音樂勳章 私服達人 熱心助人 幼兒勳章

10
發表於 2012-8-2 18:38:59 |只看該作者
回覆 9# kesg5678


   
VB很簡單
回覆

使用道具 舉報

102

主題

2

好友

205

積分

註冊會員

Rank: 2

UID
9716
帖子
1206
主題
102
精華
0
積分
205
楓幣
1219
威望
173
存款
0
贊助金額
0
推廣
5
GP
10
閱讀權限
20
性別
在線時間
642 小時
註冊時間
2012-7-4
最後登入
2023-11-15

音樂勳章 私服達人 積分勳章 性別(男) 解說達人 論壇粉絲 懶人勳章 除蟲大隊 發帖達人 熱心助人 貢獻王 核心勳章 太陽勳章 幼兒勳章 神手勳章

11
發表於 2012-8-2 19:07:39 |只看該作者
歐買尬~
怎麼都看不懂阿
慢慢研究
回覆

使用道具 舉報

1

主題

0

好友

5

積分

新手上路

Rank: 1

UID
3316
帖子
28
主題
1
精華
0
積分
5
楓幣
14
威望
4
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
10
性別
保密
在線時間
14 小時
註冊時間
2012-1-26
最後登入
2015-8-22
12
發表於 2012-8-2 21:34:55 |只看該作者
來學習一下  
剛好需要!
謝謝大大的分享
回覆

使用道具 舉報

頭像被屏蔽

0

主題

0

好友

-2

積分

禁止發言

UID
10810
帖子
6
主題
0
精華
0
積分
-2
楓幣
17
威望
-2
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
0
性別
保密
在線時間
1 小時
註冊時間
2012-7-26
最後登入
2012-8-2
13
發表於 2012-8-2 22:14:29 |只看該作者
提示: 作者被禁止或刪除 內容自動屏蔽
回覆

使用道具 舉報

251

主題

0

好友

482

積分

中級贊助會員

肥料

Rank: 10Rank: 10Rank: 10

UID
10323
帖子
469
主題
251
精華
0
積分
482
楓幣
6678
威望
310
存款
0
贊助金額
650
推廣
6
GP
0
閱讀權限
100
性別
在線時間
186 小時
註冊時間
2012-7-16
最後登入
2013-7-12

積分勳章 解說達人 高級客戶 熱心助人 論壇粉絲 貢獻王 發帖達人 VIP會員 聖誕節紀念勳章 聖誕節紀念勳章2 懶人勳章 太陽勳章 性別(男) 音樂勳章 除蟲大隊 私服達人

14
發表於 2012-8-3 16:13:18 |只看該作者
看不懂哈哈~
遇到gg小老哥,你就可以準備ggㄖ★~★
回覆

使用道具 舉報

頭像被屏蔽

0

主題

0

好友

-1

積分

禁止發言

UID
11413
帖子
35
主題
0
精華
0
積分
-1
楓幣
6
威望
-1
存款
0
贊助金額
0
推廣
1
GP
0
閱讀權限
0
性別
保密
在線時間
6 小時
註冊時間
2012-8-4
最後登入
2023-8-15
15
發表於 2012-8-4 03:15:31 |只看該作者
提示: 作者被禁止或刪除 內容自動屏蔽
回覆

使用道具 舉報

您需要登入後才可以回文 登入 | 立即註冊

廣告刊登意見回饋關於我們職位招聘本站規範DMCA隱私權政策

Copyright © 2011-2024 冰楓論壇, All rights reserved

免責聲明:本網站是以即時上載留言的方式運作,本站對所有留言的真實性、完整性及立場等,不負任何法律責任。

而一切留言之言論只代表留言者個人意見,並非本網站之立場,用戶不應信賴內容,並應自行判斷內容之真實性。

小黑屋|手機版|冰楓論壇

GMT+8, 2024-4-25 09:33

回頂部