吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 1679|回复: 8
收起左侧

[求助] 如何修改eax的字符串?

[复制链接]
wlsk888 发表于 2022-3-17 14:48
本帖最后由 wlsk888 于 2022-3-17 15:15 编辑

image.png
如上图,某软件运行到此处,eax为一个md5,我想让软件每次运行到这里就替换成另外一个md5
我以前的方法是在软件内存空闲处写上字符串,然后修改指向我新的字符串。。
但是现在我希望能实现每次运行到这里弹出输入框或者读取某个文件里的字符串来进行修改,
汇编代码我并不熟悉,哪位大佬能提供完成我要的功能的汇编语句?
简单点说,我需要一段汇编,功能过程如下:
1:运行到013058dc处跳转某一地址,比如01400000处
2:1400000处写入汇编!
弹出一个输入框或打开一个文本文件,输入或读入我要修改的字符串
然后把输入或读入的字符串地址给eax,并push
最后retn返回013058dc处继续
input的api我没有找到。。。
或者大佬们有其他方法,写个内存中断然后修改的小程序当然可以,但我懒得写,毕竟多个外部程序了。。。
新手小白,感谢大佬指教!
软件readfile调用地址在下图
image.png

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

Hmily 发表于 2022-3-17 14:56
那你可以找个空白的地址xxx写上你需要的字符串,然后pash eax上面一起3行代码直接修改成push xxx就行。
 楼主| wlsk888 发表于 2022-3-17 14:57
Hmily 发表于 2022-3-17 14:56
那你可以找个空白的地址xxx写上你需要的字符串,然后pash eax上面一起3行代码直接修改成push xxx就行。

这个我知道,我想的是修改的字符串不一定长期可用啊。。。

点评

hook api然后触发执行?执行后自己恢复修改。  详情 回复 发表于 2022-3-17 15:02
Hmily 发表于 2022-3-17 15:02
wlsk888 发表于 2022-3-17 14:57
这个我知道,我想的是修改的字符串不一定长期可用啊。。。

hook api然后触发执行?执行后自己恢复修改。
 楼主| wlsk888 发表于 2022-3-17 15:05
Hmily 发表于 2022-3-17 15:02
hook api然后触发执行?执行后自己恢复修改。

这个hook api指的是软件内部添加汇编还是自己写个中断修改程序?我一点不想写个外部的。。。

点评

不写外部自己把call api改成call 你想要的地址,这个api就是你想要的读取文件之类的,你在这个call里完成对eax的修改,修改代码执行后可以选择恢复代码,反之直接搞写汇编代码判断很麻烦,最好还是自己搞个程序去弄  详情 回复 发表于 2022-3-17 15:07
Hmily 发表于 2022-3-17 15:07
wlsk888 发表于 2022-3-17 15:05
这个hook api指的是软件内部添加汇编还是自己写个中断修改程序?我一点不想写个外部的。。。

不写外部自己把call api改成call 你想要的地址,这个api就是你想要的读取文件之类的,你在这个call里完成对eax的修改,修改代码执行后可以选择恢复代码,反之直接搞写汇编代码判断很麻烦,最好还是自己搞个程序去弄。
 楼主| wlsk888 发表于 2022-3-17 15:11
Hmily 发表于 2022-3-17 15:07
不写外部自己把call api改成call 你想要的地址,这个api就是你想要的读取文件之类的,你在这个call里完成 ...

哎,暂时先固定吧,今天实在懒得写程序。。。谢谢大佬指教
零下八度 发表于 2022-3-17 15:20
我觉得吧,辛辛苦苦去汇编构造一个输入框,还不如简单点直接注入一个dll? 在自己的dll里面,你想咋写都行
Haojiankang 发表于 2022-3-17 16:05
可以可以  不错
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-25 00:53

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表