【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [原创] 函数移动-详细 [打印本页]

作者: wangwentaoii 时间: 2009-8-28 13:34 标题: 函数移动-详细

大家好我是嘿嘿哈哈 819673581

说明：杀软杀到函数上移动下就可以，不过好象对NOD 的启发不管事~~不过这方法还是要教给大家的！

看别人的教程有时候会一脑子雾水。我尽量讲细点！直到大家能听懂学会！
工具：老样子 C32ASM LORDPE
方法：先给大家介绍下  移动时应该注意的问题和大家总是弄不清楚的上下加减问题！

我们用C32ASM 打开文件找到输入表某一函数我讲清楚些  怎么知道有哪个函数呢先用LORDPE 打开看下
很多，随便找一个我们就找 GDI32。DLL吧找到咱们先来看一下这个

看着地址我向上点大家看做面地址向上走了地址反而小了。，这里只用小或少来形容下

所以得出的结论就是向上移动地址就减向下移动地址就加！

然后将函数向上移动一位  然后打开LORDPE  更改函数地址  前减后加！这个弄清后才可以去改函数地址
其他人的教程只告诉大家前减后加  有很多人不明白这回应该明白了吧！好我们开始移动

这里我不测试  只要知道怎么移动就可以我向前移动1位，所以前减后加后就是远地址+1方可找到函数！

大家看到没，向前移动一位后这里标注的是原地址所以原来的G 前进了一位现在是D 然后我们改地址
前减后加，继续指到G上看到了吗？
呵呵就这么简单！
希望大家能看清楚

最后保存 OK！

教程就到这里！
http://d.namipan.com/d/a015b9d079eddc37f8ab99099b08b60fd540160123102800

作者: 兜兜 时间: 2009-8-28 19:05

函数

作者: luojiaming 时间: 2009-9-6 22:33

板凳也不错。

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com./)