Wh4t c4n l &4Y!
exe 查壳并判定32位还是64位 IDA使用,String字符串查看
评论一下
https://blog.csdn.net/m0_57954651/article/details/128666117?spm=1001.2014.3001.5501
mov byte ptr [esp+2Fh], 66h ; 'f' mov byte ptr [esp+2Eh], 6Ch ; 'l' mov byte ptr [esp+2Dh], 61h ; 'a' mov byte ptr [esp+2Ch], 67h ; 'g' mov byte ptr [esp+2Bh], 7Bh ; '{' mov
ida 32 打开就能看到mov byte ptr [esp+2Fh], 66h ; 'f' mov byte ptr [esp+2Eh], 6Ch ; 'l' mov byte ptr [esp+2Dh], 'a' mov byte ptr [esp+2Ch], 67h ; 'g' mov byte ptr [esp+2Bh], 7Bh ; '{'
不能F5,在IDA-View中,因为F5以后什么都没有了!,复制出来一后可在UE中列编辑,删除,WORD中替换换行符
依次点击66h 6Ch 61h 67h 7Bh 52h 65h 5Fh 31h 73h 5Fh 53h 30h 5Fh 43h 30h 4Fh 4Ch 7Dh然后按r转换字符串
太强了
...
评论
樱岛麻衣 4月前
举报
Wh4t c4n l &4Y!
endual 5月前
举报
exe 查壳并判定32位还是64位 IDA使用,String字符串查看
lavacoffee 7月前
举报
评论一下
tapadmin 10月前
举报
评论一下
18956160518 10月前
举报
https://blog.csdn.net/m0_57954651/article/details/128666117?spm=1001.2014.3001.5501
blackjack009 1年前
举报
mov byte ptr [esp+2Fh], 66h ; 'f' mov byte ptr [esp+2Eh], 6Ch ; 'l' mov byte ptr [esp+2Dh], 61h ; 'a' mov byte ptr [esp+2Ch], 67h ; 'g' mov byte ptr [esp+2Bh], 7Bh ; '{' mov
vegeta666 1年前
举报
ida 32 打开就能看到mov byte ptr [esp+2Fh], 66h ; 'f' mov byte ptr [esp+2Eh], 6Ch ; 'l' mov byte ptr [esp+2Dh], 'a' mov byte ptr [esp+2Ch], 67h ; 'g' mov byte ptr [esp+2Bh], 7Bh ; '{'
freestyle 1年前
举报
不能F5,在IDA-View中,因为F5以后什么都没有了!,复制出来一后可在UE中列编辑,删除,WORD中替换换行符
你能刑 1年前
举报
依次点击66h 6Ch 61h 67h 7Bh 52h 65h 5Fh 31h 73h 5Fh 53h 30h 5Fh 43h 30h 4Fh 4Ch 7Dh然后按r转换字符串
bugkuctfws 1年前
举报
太强了