Toon posts:

[xp] welke tool moet ik nu gebruiken?

Pagina: 1
Acties:

Verwijderd

Topicstarter
met welk tool kan ik deze waarden benaderen en veranderen? de JNZ moet gewijzigd worden naar JMP. ik heb het al met hexeditor geprobeerd zoals in eerdere versies wel kon.

code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
0045479A |. 75 47 JNZ SHORT kwik.004547E3 ; asm method 1
0045479C |. E8 1CF51000 CALL kwik.00563CBD
004547A1 |. F7D5 NOT EBP
004547A3 |. 55 PUSH EBP
004547A4 |. 8D8C24 2401000> LEA ECX,DWORD PTR SS:[ESP+124]
004547AB |. 68 446F5700 PUSH kwik.00576F44
004547B0 |. 51 PUSH ECX
004547B1 |. FF15 78465700 CALL DWORD PTR DS:[<&USER32.wsprintfA>]
004547B7 |. 6A 08 PUSH 8
004547B9 |. 8D9424 3001000> LEA EDX,DWORD PTR SS:[ESP+130]
004547C0 |. 52 PUSH EDX
004547C1 |. 68 4C6F5700 PUSH kwik.00576F4C ; "f341193f01535820s"
004547C6 |. E8 BEE31100 CALL kwik.00572B89
004547CB |. 83C4 1C ADD ESP,1C
004547CE |. 33C9 XOR ECX,ECX
004547D0 |. 85C0 TEST EAX,EAX
004547D2 |. 0F95C1 SETNE CL ; asm method 2

  • OZ-Gump
  • Registratie: November 2002
  • Laatst online: 14-05-2024

OZ-Gump

terug van weggeweest

Waarom kan het nu niet met de hex-editor, wat voor bestand is het, wat wil je ermee, krijg je meldingen?

Als ik dit zo zie heb je de tekst ergens. Aanpassen en opslaan lijkt me met notepad geen probleem, maar als je iets moet compileren oid zul je toch aan moeten geven wat voor bestand/omgeving het is...

My personal website


  • .oisyn
  • Registratie: September 2000
  • Laatst online: 10:51

.oisyn

Moderator Devschuur®

Demotivational Speaker

Je zou natuurlijk ook gewoon even kunnen kijken welke opcode de JNZ heeft ([google=nasm documentation], zie de appendix, daar staan alle instructies met hun opcodes), en dan met een willekeurige hex-editor de opcode met de hand veranderen

Give a man a game and he'll have fun for a day. Teach a man to make games and he'll never have fun again.