如何從國外AA，找出address、EIP (很簡單啦)

蝌蚪大大，
你的引用文是否引用錯誤了？yociexp171.gif

原文章由 win745dog 於 2007-8-24 16:19 發表
蝌蚪大大，
你的引用文是否引用錯誤了？yociexp171.gif

好像是，但是你們有看到就好 yociexp177.gif

原文章由 soso741011 於 2007-8-24 16:13 發表


可愛的I弟弟，這邊有錯喔，你弄反了，要這樣才對
//Address：0042C987
//EIP：speedattack   ←還沒轉

轉換script的基本步驟
1.先轉換script的Address(位址)和jmp(跳躍位址)
2.整理script裡面出現過 ...

I弟弟.......我.....?(汗)
************************************
那個還沒轉的意思應該是42C987是EMS的位址
還沒轉成台版位址吧@@
************************************
3.找出CRC形式裡面的return和back的機械碼，分析過後再處理，刪除"CRC返回部分"
  機械碼和return、back的label(標記)，並把jmp取代到return和back！
↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑
看不太懂~"~
是指
jmp returnhere

0042C987:
jmp speedattack
db 90
returnhere:
這類的東西嗎@@?

原文章由 030256890 於 2007-8-24 16:58 發表
是指
jmp returnhere

0042C987:
jmp speedattack
db 90
returnhere:
這類的東西嗎@@?

好像講的太？ 簡單來說，就是指
jmp returnhere ~ returnhere: 之間的機械碼，是用在CRC，而台版是使用
EIP Register的方式，因此這段要改寫，否則會被CRC Check檢測出來！
改寫方法很簡單(你前面也做對了)jmp returnhere(這邊用跳躍位址jmp來取代)
就會從這樣
jmp returnhere
0042C987:
jmp speedattack
db 90
returnhere:
變這樣
jmp 跳躍位址



[ 本文章最後由 soso741011 於 2007-8-24 17:21 編輯 ]

原文章由 soso741011 於 2007-8-24 16:13 發表


可愛的I弟弟，這邊有錯喔，你弄反了，要這樣才對
//Address：0042C987
//EIP：speedattack   ←還沒轉

轉換script的基本步驟
1.先轉換script的Address(位址)和jmp(跳躍位址)
2.整理script裡面出現過 ...

改好了=w=+++

3.找出CRC形式裡面的return和back的機械碼，分析過後再處理，刪除"CRC返回部分"
  機械碼和return、back的label(標記)，並把jmp取代到return和back！

這個意思~
應該就是...
把沒用到的 label 刪除
並且補上跳回原程式的指令~



咦~回好後~才發現好多大大都幫回了XD"
感謝呀>"<

[ 本文章最後由 IcantLove 於 2007-8-24 17:22 編輯 ]

原文章由 sunny88911 於 2007-8-24 17:18 發表
而原本要跳躍到returnhere的則改成42C987的下一行(一般情況)

引用前面的回覆 yociexp177.gif
4.跳躍位址可由[disable]下面的機械碼來判斷，即可找到正確jmp
PS：哎呀，一個女孩子家 yociexp174.gif 在這邊跟這群小男生討論這個做什麼 yociexp171.gif

原文章由 soso741011 於 2007-8-24 17:25 發表


引用前面的回覆 yociexp177.gif
4.跳躍位址可由[disable]下面的機械碼來判斷，即可找到正確jmp
PS：哎呀，一個女孩子家 yociexp174.gif 在這邊跟這群小男生討論這個做什麼 yociexp171.gif

哈~
可以賺錢呀=w=
ASM修的好...
出社會沒煩腦yociexp180.gif
(或許吧XD"  聽別人說  資工畢業 跟 資管畢業  薪水就是差一截 )

原文章由 IcantLove 於 2007-8-24 17:57 發表

哈~
可以賺錢呀=w=
ASM修的好...
出社會沒煩腦yociexp180.gif
(或許吧XD"  聽別人說  資工畢業 跟 資管畢業  薪水就是差一截 )

我跟理科完全沒有關係，我是文科畢業的 yociexp177.gif 錢的話嗎？ 目前是不愁吃穿！
PS：還是去加強一下煮菜的能力！ 這對女孩子來講，比ASM重要許多！ yociexp182.gif


[ 本文章最後由 soso741011 於 2007-8-24 18:00 編輯 ]