XMemPatch使用

杨家将

用过XMemPatch的来指点一下，在做LPK.DLL补丁有几个问题
下面是我在吾爱论坛看到的


内存地址，原始指令，修改指令应该为4字节！

例：地址401000应该写为00401000

------------------------------------------
004C604D 0F84 69030000  JE [PYG]Cra.004C63BC
004C6053 8985 E0FBFFFF  MOV DWORD PTR SS:[EBP-420],EAX
004C6059 E8 00000000   CALL [PYG]Cra.004C605E

如果地址4c604d 要NOP掉可以添加

地址    原始指令  修改指令
004c604d  0f846903  90909090
004c6051  00008985  90908985

----------------下面是一个软件的例子-------------------

004410AE      75 18         JNZ SHORT crackme.004410C8       NOP掉这里      
004410B0  |.  6A 00         PUSH 0

那么原始指令是什么呢？75180000吗？

[ 本帖最后由 杨家将 于 2009-3-22 18:51 编辑 ]

冰糖

75 18 6A 00

ybx2008

论坛没得下载