精易论坛»论坛 › 技术专区 › 问答求助 › 易语言怎么抽离代码

易语言怎么抽离代码

查看数: 1423 | 评论数: 3 | 收藏 0

关灯 | 提示：支持键盘翻页 & lt;-左右 ->

帖子模式

ssjjdns

发布时间: 2020-3-12 11:40

正文摘要:

编译后的exe，抽走一部分代码（抽离之后nop填充）然后，这个exe运行，运行的时候把抽离的代码再填到内存中看图，请教下那个内存地址怎么写呢

谁的坏叔叔四川省泸州市 发表于 2020-3-12 13:06:27

楼主结帖率: 90% (26/29)

申请一个内存地址，需要的时候在取出来值。+

龙卷风暴广西壮族自治区南宁市 发表于 2020-3-12 12:59:08

主程序调用一个外部DLL 函数什么的随意
然后编译主程序之后OD载入找到你想抽离的代码手动填充nop进去并且记住地址
然后再编写DLL组件命令 DLL里面main函数利用API申请内存并且把抽离的代码写到申请的内存地址
写到之后里面再往之前主程序被抽离的代码地址里面写入jmp 申请的内存地址即可

影知广东省深圳市 发表于 2020-3-12 12:49:56

了解内存四驱可能会帮到你

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论，本站内容均为会员发表，并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的，严禁用于非法目的，否则造成一切后果自负！如帖子内容侵害到你的权益，请联系我们！
防范网络诈骗，远离网络犯罪违法和不良信息举报QQ： 793400750，邮箱：[email protected]
网站简介：精易论坛成立于2009年，是一个程序设计学习交流技术论坛，隶属于揭阳市揭东区精易科技有限公司所有。
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125　增值电信业务经营许可证粤B2-20192173

		自动登录	找回密码
密码			注册

易语言怎么抽离代码

正文摘要:

回复