od中的nop和jmp大法
1、找到关键call之后,爆破一般使用nop掉或者imp跳转进行尝试。
关键看是使用nop或者jmp
需要分析程序的执行流程,像下边的流程就是把jnz直接nop掉,这样后边就直接jmp跳走错误的部分。

2、像下边的流程就是把jnz直接改为jmp;从0x74改为EB。


1、找到关键call之后,爆破一般使用nop掉或者imp跳转进行尝试。
关键看是使用nop或者jmp
需要分析程序的执行流程,像下边的流程就是把jnz直接nop掉,这样后边就直接jmp跳走错误的部分。

2、像下边的流程就是把jnz直接改为jmp;从0x74改为EB。

