-
Anfänger
Ich habe eine Frage bezüglich des jmps bei mir steht nach dem ep direkt code wie soll ich da bitte einen jmp einbauen?
-
-
Der mit Anatidaephobie
Dann solltest du den Code verschieben.
Ein bisschen Trashcan einbauen, dann dahin springen wo Platz ist (Stichwort: Code Cave).
Dort fügst du die Anti-Emulatorschleife ein und hängst die Befehle an, die du überschrieben hast.
Anschließend springst du mit einem Jump zurück in Richtung Entry-Point (nicht direkt dahin, sonder dahin, wo der Rest vom Code steht, den du nicht ersetzt hast)
Wenn du mit der Beschreibung nichts anfangen kannst solltest du dir entweder üblegen es zu lassen, oder ASM zu lernen.
PDFTT cr3w a.E. — ReiDC0Re, lindor, Sera, berry
please do feed the trolls crew and elk
Ehrenwerte Mitglieder im Ruhestand: OpCodez, SFX.
"Was sich blackberry gerade denkt" — Vorsicht! Frei laufender Wahnsinn!
Zitat von fuckinghot19: "PS: Blackberry ist auf FH der Trollkönig ^^."
An dieser Stelle danke ich all meinen Fans und Hatern gleichermaßen ^.^
-
-
Anfänger
erst mal vielen dank für die antwort und ja ich habe es verstanden. aber dann noch eine frage was ist ASM?
-
-
Der mit Anatidaephobie
Assembler (eine Programmiersprache).
Um genau zu sein, die Sprache, in der du gerade in Olly deine Datei betrachtest...
PDFTT cr3w a.E. — ReiDC0Re, lindor, Sera, berry
please do feed the trolls crew and elk
Ehrenwerte Mitglieder im Ruhestand: OpCodez, SFX.
"Was sich blackberry gerade denkt" — Vorsicht! Frei laufender Wahnsinn!
Zitat von fuckinghot19: "PS: Blackberry ist auf FH der Trollkönig ^^."
An dieser Stelle danke ich all meinen Fans und Hatern gleichermaßen ^.^
-
-
_fred_
Wobei du dich vielleicht ein wenig mit der Ring3 Ebene und den damit verbundenen V.Adressen auseinandersetzen solltest.
-
-
Ich bedanke mich für dieses gute Werk!
-
-
sry für den Doppelpost, könnte jemand das Tut nochmal reuppen?
-
-
Kann es jemand bitte neu Reuppen?
-
-
-
-
NoClose Wurm
Führt leider nur auf die Linklist ohne Inhalt.
Grüße
-
Stichworte
Berechtigungen
- Neue Themen erstellen: Nein
- Themen beantworten: Nein
- Anhänge hochladen: Nein
- Beiträge bearbeiten: Nein
-
Foren-Regeln