OD学习之CALL

最新推荐文章于 2023-03-03 21:58:31 发布
最新推荐文章于 2023-03-03 21:58:31 发布
阅读量537 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u011453661/article/details/20496103
版权

首先在PE格式文件中，编译器未启用优化选项的时候，每个函数调用处都应有一些标准的格式。

这里简单的回顾一下我所了解的几个常见的调用约定及其在反汇编时的表现。

__Cdecl :

此调用方式为C/C++默认的。

特点：1，叁数从右到左传递至堆栈。 2 ，堆栈请理由被调用函数执行。  3，（IDA）函数名前加上下


Expl0it_
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
OD-找CALL基础
03-23
OD-找CALL基础，夜猫VIP外挂编程培训班的VIP教程。 学习OD基础 1.通过小实例学习OD 2.分析call 3.学习调用call
od基础找call课程讲解练习
01-15
od视频讲解 通过实例学习od 学习call 找call 和call的使用
用OD查找喊话CALL的过程
VxD
03-12 6774
调用的代码地址在这里：004BF823    |.    56              push      esi                                ; /Arg2004BF824    |.    50              push      eax                                ; |Arg1004BF825    |.   
逆向学习 | OD修改注意事项
萌狼蓝天の技术栈
05-04 409
处理Call 处理Call不能光处理Call,需要把它相对应的参数去掉，即是：处理call以及call上面的push，如果只处理call容易造成程序异常导致崩溃 选中call以及相关push后，右击，二进制，使用NOP指令填充（使用00填充会让程序误以为00是别的什么指令；NOP指令：空指令） 保存 右击》复制到可执行程序-选择》——右击》复制到可执行程序-选择》——右击》保存文件 下断点 方法1：双击即可下断点 方法2：右击-断点-切换 方法3：F2 ...
游戏逆向基础之OD找CALL实践
douluo998的博客
03-03 2387
这些调用或许都能实现功能，但是越上面的，由于很内层，往往绕过了多层判断，可能会功能更强大，而越下面的，由于处在调用的较外层，所有功能会更完整，这就需要根据自己的需求去分析选择，以及逐一实验哪个函数是自己所需要的。ELEMENTC.0067D4E0 ELEMENTC.006C6E50//结构体CALL。0018EDE4 008DB977 可能 ELEMENTC.008EB9E0 ELEMENTC.008DB974。
游戏中找CALL的万能方法
热门推荐
独上高楼，望断天涯路
02-27 1万+
找call的万能方法，一招通杀所有网络游戏 呵呵 这个说的是方法，就不拿哪个游戏来举例了，懂得原理，操作自己灵活变动。 首先说的，网络游戏是有客户端 服务器的，这样就得需要一个通讯，基本上的功能都会通过服务器来验证的，要是本地验证的话那就能很快做出BT功能了。所以为了防止BT功能，就会用服务器来控制。 那么，现在知道了一个关键的地方了，也就是通讯，就是联网，就是发包了。那么
LeetCode学习-线上代码本地编辑器中执行
01-21
LeetCode刷题记录一、问题描述1. 举例说明二、解决方法 一、问题描述 在leetcode线上刷题的时候，看到别人优雅的代码，想要在本地编辑器运行程序时，会复制...Traceback (most recent call last): File /test.py, li
易语言检测OD调试附加源码
11-18
易语言是一种基于中文编程的计算机程序设计语言，其设计目标是让编程更加简单、...通过学习这个源码，不仅可以了解到反调试的基本思路，还能深入理解易语言的编程机制，对于提升在安全领域的工作能力具有积极的意义。
OD各种断点
12-31
- **示例**：如果有一个函数调用`call 4010015A`，在该指令处按下F8后，程序会在`4010015A`函数执行完毕准备返回之前暂停。 ##### 3. F7（跟踪跳出子函数） - **实现原理**：F7与F8相反，它允许用户跟踪出一个函数...
独立团CALL测试工具,找CALL必备
03-08
独立团CALL测试工具，找CALL必备,写挂工具，逆向工程
od反汇编linux,新手学习反汇编之OD寻找功能call
weixin_29442031的博客
05-16 1222
背景知识VC++编程知识OD工具使用汇编知识功能实现简单的互换点击功能；将两个功能互换效果图:创建test程序使用VS2017创建一个新的MFC工程命名为test，去掉默认按钮，新加两个button，分别命名test,test2。创建添加两个新方法:```C++void CtestDlg::dispaly(){MessageBox(L"test");}void CtestDlg::dispaly1...
CTF--伪随机数爆破
weixin_44711063的博客
03-30 2632
CTF–伪随机数爆破 题目：一个由纯汇编编写的CrackMe，要求输入正确密码，不能直接爆破 .题目分析： 1、先托到PE文件查看工具里看看，发现这软件有TLS表，几乎就可以直接判断它带有了反调试，具体是怎样反调试还得详细查看 2、将程序先丢进OD，没有断下，很正常。因为有反调试嘛 3、于是我们设置在TLS下断 ( 需要OD有这个插件 )或者直接查看TLS表中AddressOfCallBacks来得到第一个callback函数的地址，这里是0x402000 4、直接在0x402000这里下断，重新运
od反汇编一小段解程序
技术之路
10-05 1752
最近在研究一游戏辅助，想看看别人的加密文件，用od看看算法汇编，记录下，具体的分析就不上传，涉及到安全就不一一明说，自己看看吧0042E8D0 /$ 83EC 0C SUB ESP,0C 0042E8D3 |. 53 PUSH EBX 0042E8D4 |. 55 PUSH EBP 0042E8D5 |. 56
实验吧 该题不简单 OD详解 （flag 和分析内部算法）
qq_41071646的博客
08-17 1501
这个题是偶然在实验吧想起来做的题  本来打算的是分析一晚上的 但是发现经过这一段时间的学习 自己进步很大 然后在半小时的时候就做出来了这一道题 然后 分享给大家  实验吧原题网址   这道题其实想做出来不难 但是分析算法还是需要一些基础的   点开就是这个样子 随便输入一下 就是这个样子 知道了程序大概是什么样子 然后开始分析算法 （题目要求的flag 是 用户名为 hello 的注...
一步步学外挂(二).CALL的原理。
weixin_30763397的博客
12-31 182
先谈下游戏，游戏每个动作都会调用函数。比方游戏设计人员是这样设计游戏的：void zhixing() //执行函数{dazuo();.......//@1}void dazuo() //打坐函数{jimi("...."); //加密函数return;}void jimi(char *s){//对s加密处...
一种动态call地址查找及使用方法 -- QQ游戏斗地主角色版-喊话call定位技巧
12-30 825
前几天有网友问我，在游戏找call的时候遇到了动态地址的call，无法下手了， 什么情况呢？就是每次启动游戏，call的地址都会变化。。。。。。。。。。 这样，这个call就没发使用了，注意原因就是 基址重定位 的问题，想深入了解的同学，请自行百度”PE结构“去吧！ 这里，我那QQ斗地主...
外挂辅助技术研究-完善选怪功能
郁金香灬老师 的专栏
02-03 702
1、分析选中怪物，NPC，玩家功能 1、取消之前选中对象 [[31CE73C]+14b8]==ID 2、选中当前对象 dd [031CE740+4*0] //对象列表 玩家 背包 动作 人物对象 [31CE73C] //玩家对象地址 +0c //此数组的下标 +0018 //玩家名字 +14b8  0xFFFF //未选中怪物 +2D0C //选中状态 dd [
od斗地主之顺子python
最新发布
11-03
OD斗地主Python中如何判断顺子： 在OD斗地主的游戏中，判断牌是否为顺子是非常重要的，因为在游戏中顺子是可以出牌的。下面是一个简单的Python代码示例，用于判断一组牌是否为顺子： ```python def is_straight...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值