一.机械码,又称机器码.
ultraedit打开,编辑exe文件时你会看到
许许多多的由0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F组成的数码,这些数码
就是机器码.
修改程序时必须通过修改机器码来修改exe文件.
二.需要熟练掌握的全部汇编知识(只有这么多)
不大容易理解,可先强行背住,混个脸儿熟,以后慢慢的就理解了
cmp a,b 比较a与b
mov a,b 把b的值送给a
ret 返回主程序
nop 无作用,英文“no operation”的简写,意思是“do nothing”(机器码90)***机器码的含义参看上面
(解释:ultraedit打开编辑exe文件时你看到90,等同于汇编语句nop)
call 调用子程序
je 或jz 若相等则跳(机器码74 或0F84)
jne或jnz 若不相等则跳(机器码75或0F85)
jmp 无条件跳(机器码EB)
jb 若小于则跳
ja 若大于则跳
jg 若大于则跳
jge 若大于等于则跳
jl 若小于则跳
jle 若小于等于则跳
pop 出栈
push 压栈
三.常见修改(机器码)
74=>75 74=>90 74=>EB
75=>74 75=>90 75=>EB
jnz->nop
75->90(相应的机器码修改)
jnz ->jmp
75 ->EB(相应的机器码修改)
jnz ->jz
75->74 (正常) 0F 85 -> 0F 84(特殊情况下,有时,相应的机器码修改)
四.两种不同情况的不同修改 ***
1.修改为jmp
je(jne,jz,jnz) =>jmp相应的机器码EB (出错信息向上找到的之一个跳转)jmp的作用是绝对跳,无条件跳,从而跳过下面的出错信息
xxxxxxxxxxxx 出错信息,例如:注册码不对,sorry,未注册版不能...,"Function Not Avaible in Demo" 或 "Command Not Avaible" 或 "Can't save in Shareware/Demo"等 (我们希望把它跳过,不让它出现)
。。。
。。。
xxxxxxxxxxxx 正确路线所在
2.修改为nop
je(jne,jz,jnz) =>nop相应的机器码90 (正确信息向上找到的之一个跳转) nop的作用是抹掉这个跳转,使这个跳转无效,失去作用,从而使程序顺利来到紧跟其后的正确信息处
xxxxxxxxxxxx 正确信息,例如:注册成功,谢谢您的支持等(我们希望它不被跳过,让它出现,程序一定要顺利来到这里)
。。。
。。。
xxxxxxxxxxxx 出错信息(我们希望不要跳到这里,不让它出现)
。。。
。。。
五.爆破无敌口诀 背会此口诀,天下无敌,以后慢慢琢磨,仔细体会,收益多多。如此好的口诀,不要错过
一条(跳)就死,九筒(90)就胡 (对应上面的2.修改为nop)
一条(跳)就胡,一饼(EB)伺候 (对应上面的1.修改为jmp)
《网络犯罪杂志》表示,到2021年,全球因数据泄露损失将超过60亿美米。在这里,我们将介绍一些2019年最常见的数据泄露原因,并了解如何及时解决这些问题。 错误配置的云存储 很难找到没有涉及不受保...
不少男人在晚上睡觉时总是会出汗,而且出汗的位置不光是在额头,连身上也会出汗,每天早上醒来总是会发现身上黏黏的,睡衣潮湿。这让男人们都感到十分的苦恼,醒来时也会感到很累。其实造成男人睡觉出汗的因素很多,...
要是老外学中文考这个,怕是要疯了吧! 最近又有一首歌被某音给带火了,《生僻字》,歌词也大多是一些生僻字,其中有一些字大概是我们活了这么多年第一次见到,不得不感慨中华文化的博大精深。我想起了去年流行过...
这也可以了解为什么传销组织的商品那麼虚,卖得那麼贵,都有些人甘心情愿地选购,便是由于传销组织先解决了人的信赖难题。 知名品牌,仅有提升消费者的“信赖天然屏障”,才可以与消费者创建密不可分的选购...
网赌输了找黑客追回现实么(赌输了抽阴的作文)(tiechemo.com)一直致力于黑客(HACK)技术、黑客QQ群、信息安全、web安全、渗透运维、黑客工具、找黑客、黑客联系方式、24小时在线网络黑客...
各人在选择加盟项目标时候,首先城市看一下茁尔零食项目标营业额或许是怎么样的,固然说现如今茁尔零食是品牌在市场上的成长很是的不错,许多加盟商都想要通过加盟茁尔零食品牌乐成地实现本身的人生抱负。可是各人都...