od特征码读寄存器的值

redapple2015 · 发表于 2020-5-14 09:30

本帖最后由 redapple2015 于 2020-5-14 10:23 编辑

od找到特征码，想读寄存器ECX或EDX的值，应怎么操作？

地址是变动的，我通过特征码找到这个地方，运行，ECX就是注册码，我不会写注册机。

疯晨 · 发表于 2020-5-14 09:53

提示: 作者被禁止或删除内容自动屏蔽

redapple2015 · 发表于 2020-5-15 09:50

疯晨发表于 2020-5-14 17:08
[quote][url=forum.php?mod=redirect

搜索特征码不就得到地址了嘛然后hook就行了 hook的地址用搜索特 ...

没有明白，能不能举个例子？十分感谢！

终南明月 · 发表于 2020-5-14 10:00

d edx

redapple2015 · 发表于 2020-5-14 10:23

疯晨发表于 2020-5-14 09:53
jmp 到自己的代码位置
mov [xxxxx],ecx
mov [xxxxx],ecx

地址是变动的，我通过特征码找到这个地方，运行，ECX就是注册码，我不会写注册机。谢谢您！

redapple2015 · 发表于 2020-5-14 10:24

终南明月发表于 2020-5-14 10:00
d edx

地址是变动的，我通过特征码找到这个地方，运行，ECX就是注册码，我不会写注册机。谢谢您！提点一下，十分感谢！

byh3025 · 发表于 2020-5-14 10:53

这个注册码是通过什么方式找到的呀？

redapple2015 · 发表于 2020-5-14 11:15

byh3025 发表于 2020-5-14 10:53
这个注册码是通过什么方式找到的呀？

特征码可以定位。有特征码修改的方法。但没有找到特征码定位后读ECX值班的方法。

byh3025 · 发表于 2020-5-14 12:07

redapple2015 发表于 2020-5-14 11:15
特征码可以定位。有特征码修改的方法。但没有找到特征码定位后读ECX值班的方法。

这个地方不是你跟出来的吗？

redapple2015 · 发表于 2020-5-14 13:41

byh3025 发表于 2020-5-14 12:07
这个地方不是你跟出来的吗？

搜字符串转到这里出现注册码的

跌宕起伏 · 发表于 2020-5-14 14:11

帐号		自动登录	找回密码
密码			注册[Register]

疯晨疯晨当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	疯晨发表于 2020-5-14 09:53 提示: 作者被禁止或删除内容自动屏蔽
疯晨疯晨当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
	回复支持 1 举报

[求助] od特征码读寄存器的值