![](https://img-blog.csdnimg.cn/20201014180756926.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
汇编
我是一只可爱的小猪仔
种一棵树最好的时间是十年前,然后是现在
展开
-
逆向修改PE文件代码
今天玩一下修改PE结构;用到的文件是ipmsg.exe,和PE查看器;这两个我都放百度网盘上了;链接:https://pan.baidu.com/s/1HcMUWuEtpQnVmJ1AHX1qAA提取码:0qrq需求是要给PE文件注入一段代码,加入MessageBoxA函数;...原创 2022-05-08 17:53:49 · 770 阅读 · 0 评论 -
stos 汇编指令的含义(图文并茂,一目了然)
我再0x0040104c和0x00401056两处打上断点;打开DTDebug,观察EAX,EDI这两个寄存器 ,EAX值为12345678(我特意改了,为了方便区分),EDI为0019FE94,EDI内存值为00000824(小端存储);现在断点运行再0x00401056这个位置;让程序继续执行:可以发现,ECX变成了0000000F,(原因是0x10-1); [EDI]内存值变成eax;EDI加上4;可以得出STOS的作用为这两行代码:mov [EDI],eax;AD...原创 2022-04-14 22:50:46 · 1478 阅读 · 0 评论