aaaaaaaaaaaa
代码改变世界

文章分类 -  windows逆向

detour hook 类成员函数

2020-07-17 22:04 by 二进制乐谱, 472 阅读, 收藏,
摘要： fastcall 第1，2个参数为ecx,edx,所以下面这个函数就是hook类型为this->send(dword dw1)类型的函数 void __fastcall fakeSend(void* pthis,DWORD d1,DWORD d2) { __asm mov eax,eax retur 阅读全文

do while识别

2020-07-09 00:52 by 二进制乐谱, 92 阅读, 收藏,
摘要： 双 重循环，外面是一个do while 结构， 循环条件[ebp-4]！=0&&[ebp-10]!=[ebp-4] 循环2条件 [ebp-4]!=0&&[ebp-4]!=[ebp-10]&&[[ebp-4]+c]!=0 阅读全文

asm code

2020-07-08 14:19 by 二进制乐谱, 159 阅读, 收藏,
摘要： JA/JNBE 不小于或不等于时转移. JAE/JNB 大于或等于转移. JB/JNAE 小于转移. JBE/JNA 小于或等于转移. 以上四条,测试无符号整数运算的结果(标志C和Z). JG/JNLE 大于转移. JGE/JNL 大于或等于转移. JL/JNGE 小于转移. JLE/JNG 小于或 阅读全文

之if else 识别

2020-07-06 11:26 by 二进制乐谱, 87 阅读, 收藏,
摘要： if else结构 阅读全文
aaaaaaaaaaaaa