逆向学习 | OD修改注意事项

最新推荐文章于 2023-03-03 21:58:31 发布
最新推荐文章于 2023-03-03 21:58:31 发布
阅读量396 收藏
点赞数
分类专栏： 【萌狼原创】逆向安全 文章标签： 安全
原创文章谢绝转载！不允许搬运！不授权任何人！
本文链接：https://blog.csdn.net/ks2686/article/details/116402967
版权

处理Call

处理Call不能光处理Call,需要把它相对应的参数去掉，即是：处理call以及call上面的push，如果只处理call容易造成程序异常导致崩溃
选中call以及相关push后，右击，二进制，使用NOP指令填充（使用00填充会让程序误以为00是别的什么指令；NOP指令：空指令）

保存

右击》复制到可执行程序-选择》——右击》复制到可执行程序-选择》——右击》保存文件

下断点

方法1：双击即可下断点
方法2：右击-断点-切换
方法3：F2

萌狼蓝天
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
逆向分析三件套CE+OD+IDA
03-16
软件逆向分析工具包：CE用来定位数据，OD用来动态调试，IDA用来看代码 懂得自然懂
OD寻找CALL
Xed
10-15 5280
 关键Call的找法一直都是个不大不小让人头痛的问题，需要大量的汇编代码分析，还需要很多测试工作，当然还有一种变态的方法，那就是用OD断下后，把前前后后所有的call都测试一边，也能找到关键call，不过面对大量的call和无数次挂游戏，恐怕这个方法只能在理论上实现了。      那么是否有既不需要看大量的汇编代码，有能够经过有限的几个测试找到关键call的方法呢，下面我就把一种另类的找法送给和我
游戏逆向基础之OD找CALL实践
douluo998的博客
03-03 2343
这些调用或许都能实现功能，但是越上面的，由于很内层，往往绕过了多层判断，可能会功能更强大，而越下面的，由于处在调用的较外层，所有功能会更完整，这就需要根据自己的需求去分析选择，以及逐一实验哪个函数是自己所需要的。ELEMENTC.0067D4E0 ELEMENTC.006C6E50//结构体CALL。0018EDE4 008DB977 可能 ELEMENTC.008EB9E0 ELEMENTC.008DB974。
第六课 代码注入（汇编语言）
xuenixiang.com
09-10 1792
这节课的目标是把上节课的ThreadProc函数通过纯汇编语言注入到notepad.exe进程 等会要用到内联汇编，将汇编指令插入到C语言代码中，使用的工具可以是MASM，这里为了方便起见，我使用OllyDbg的汇编命令编写汇编代码 首先随便拿一个程序当做我们写汇编代码的载体，这里使用asmtest.exe当载体，载入od后，goto到401000写代码   把401000设为ei...
[优化]删去 NOP 指令
珠机
12-21 606
在控制语句的指令生成过程中, 语句无法知道外界指令结构, 不能贸然将跳出语句定向到外部指令, 因此使用了 NOP 指令缓冲了这些跳转. 然而, 在全部指令生成结束后, 跳转指令就可以根据上下文选择正确的目标了, 那么 NOP 指令只是影响性能的冗余指令了. 本着兔死狗烹的原则, 现在去掉这些指令. static void cleanNop(struct List* instruction...
OD学习之CALL
此去清风白日，自由道风景好
03-04 533
首先在PE格式文件中，编译器未启用优化选项的时候，每个函数调用处都应有一些标准的格式。 这里简单的回顾一下我所了解的几个常见的调用约定及其在反汇编时的表现。 __Cdecl : 此调用方式为C/C++默认的。 特点：1，叁数从右到左传递至堆栈。 2 ，堆栈请理由被调用函数执行。  3，（IDA）函数名前加上下
逆向编程 OD破解之路：跳过加密狗验证.rar
04-25
逆向编程 OD破解之路：跳过加密狗验证
OD帮助文档，学习破解逆向必备知识。
01-08
OD帮助文档，学习破解逆向必备知识。OD帮助文档，学习破解逆向必备知识。
Android 逆向学习详解及实例
09-01
本文主要介绍Android 逆向学习，这里整理逆向学习的思路及学习要点，并附示例代码，帮助大家学习理解，有需要的小伙伴可以参考下
od破盾内部，超强od逆向的福音
04-17
od破盾内部，超强od逆向的福音 已加入众多插件，得此一手，壳都没有
OD-找CALL基础
03-23
OD-找CALL基础，夜猫VIP外挂编程培训班的VIP教程。 学习OD基础 1.通过小实例学习OD 2.分析call 3.学习调用call
od基础找call课程讲解练习
01-15
od视频讲解 通过实例学习od 学习call 找call 和call的使用
OD学习汇编指令001-NOP
applek_Case的博客
04-19 2203
NOP指令相当于空指令，不执行任何动作对应16禁止字节码为：90图中HEX数据为90，反汇编代码为nop在OD中选择右键，二进制，使用NOP填充，即可把当前的指令设置为nop由于nop指令占用1个字节，所以上图使用nop填充以后，会变成两行...
OD修改 exe文件 成功登录，je、jmp、nop、test汇编指令分析《逆向工程》
Hardworking666的博客
05-30 3648
文章目录一、分析首先设置字符串断点（两个都选上），然后Ctrl+F8（自动步过）直到弹出登录窗口如果断点没有设置成功，可以用在前面加入“user32.”手工加入断点二、修改方法一：暴力修改，无论输入什么都正常登录（nop）方法二：找到正确的用户名及密码并修改在下面的地址处按Ctrl+G搜索双击75（HEX数据），进行修改（软件原本的用户名是：username）三、保存 一、分析 首先设置字符串断点（两个都选上），然后Ctrl+F8（自动步过）直到弹出登录窗口 如果断点没有设置成功，可以用在前面加入“us
OD修改软件
weixin_41489908的博客
04-13 3206
一、打开软件，查看正常运行的程序 二、打开OD，拖入要调试的程序 三、分析汇编代码 title是"Hello world"，内存地址是0x00403000 四、数据窗口跳转到该地址，快捷键ctrl+G 五、修改数据 点击要修改的地方，按空格键，把保持大小的钩去掉，输入我们要修改的内容，点击确定，修改数据后会变成红色 六、点击运行，快捷键F9，让程序跑起来，程序已被修改 七、OD窗口介绍 1、汇编代码对应的地址窗口 2、汇编代码对应的十六进制机器码窗.
使用OD修改程序窗口标题和提示信息
花伤情犹在的博客
05-13 4209
前言 本文属于很菜鸟级别的教程，初学者适用。 准备 OD动态调试工具(自己去百度或者吾爱下载) 本文示例的程序lcz.exe(点击下载) 原程序 窗口标题为I love lcz 窗口提示信息为lcz的第一个程序 教程 首先打开OD工具 将本文示例程序(lcz.exe)拖进OD 在菜单栏点击插件，找到中文搜索引擎下的搜索ASCII 通过OD中文搜索插件直接找到窗口标题和窗口提示信息 假设我们要修改程序窗口的提示信息直接双击lcz的第一个程序 双击之后直接定位，可以看到push关键字，pus
使用OD更改软件中的字符串
SmileMoon's Home
04-16 2523
常量字符串的查找 修改常量字符串 保存修改后的PE文件 备份数据
找游戏关键CALL入门
热门推荐
fengfengfengmy的专栏
05-09 1万+
找游戏关键CALL入门用OD启动游戏 为了实习找死亡回城函数，大家建个小号，先弄死它 我们转回OD 在OD的左下角可以打入命令 bp send 回车 之后立即回到游戏，点游戏里的， 这时OD断在71A2428A > 8BFF MOV EDI,EDI 这是发包函数的入口，属于ws2_32.dll的一个函数 游戏是要和服务器保持连接的。你一打bpsend 就断了那不是断到回城的调用
od反汇编linux,新手学习反汇编之OD寻找功能call
weixin_29442031的博客
05-16 1211
背景知识VC++编程知识OD工具使用汇编知识功能实现简单的互换点击功能；将两个功能互换效果图:创建test程序使用VS2017创建一个新的MFC工程命名为test，去掉默认按钮，新加两个button，分别命名test,test2。创建添加两个新方法:```C++void CtestDlg::dispaly(){MessageBox(L"test");}void CtestDlg::dispaly1...
数据库文件逆向生成PDM时应注意的事项
最新发布
06-01
在进行这个过程时，需要注意以下事项： 1. 选择合适的工具：根据需要逆向生成的数据库类型和文件类型，选择适合的工具进行逆向。目前常用的逆向工具有PowerDesigner、ERwin等。 2. 确认文件完整性：在进行逆向生成...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

萌狼蓝天

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值