Ergebnis 1 bis 10 von 16

Hybrid-Darstellung

  1. #1
    NoClose Wurm
    Registriert seit
    21.03.2008
    Beiträge
    196

    Standard

    Zitat Zitat von lukszi Beitrag anzeigen
    bei meinem stub gibts irgendwie kein MOVE es gibt nur push ich versuche grade den triple x crypter zu modden
    Das Tutorial von CrazyBoris ist auch ziemlich schlecht. Es gibt doch auch genug Videotutorials über diese Thematik, schau dir halt sowas mal an.

    Sein Entrypoint sah wohl ungefähr so aus:
    Code:
    00409A58 E>/$  55                PUSH EBP
    00409A59   |.  8BEC              MOV EBP,ESP
    00409A5B   |.  83C4 C4           ADD ESP,-3C
    00409A5E   |.  53                PUSH EBX
    Und die ersten 2 befehle hat er jetzt kopiert und in ein Word Dokument (nimm lieber notepad) eingefügt, also PUSH EBP und MOV EBP,ESP

    Dein Entrypoint könnte aber auch so aussehen:
    Code:
    0040CC5F D> $  6A 60             PUSH 60
    0040CC61    .  68 30924200       PUSH 00429230
    0040CC66    .  E8 45260000       CALL 0040F2B0
    Ist aber auch egal... kopier halt die ersten beiden Befehle um seinem Tutorial zu folgen... in diesem Fall wäre es also PUSH 60 und PUSH 00429230

  2. #2
    Anfänger Avatar von BlackCobra
    Registriert seit
    04.08.2008
    Beiträge
    807

    Standard

    ok

Stichworte

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •