飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 6999|回复: 12

[分享] Baymax 修改函数返回值设置方案

[复制链接]

该用户从未签到

发表于 2020-3-1 15:43:21 | 显示全部楼层 |阅读模式
校长 请教个问题   程序运行后  下RegCreateKeyExA断点  
点击登录  (第2次)断下后  esp+4B0  返回地址下段   断下后  eax赋值1  
并且上面补丁地址没办法填啊  这种用大白怎么打补丁

第一步、设置中断地址

RegCreateKeyExA 位于 Advapi32.dll 模块中,

从系统目录中选择该DLL,并在中断地址栏,勾选导出函数并设置为:RegCreateKeyExA

1.png

第二步、设置中断条件

设置第2次

2.png

第三步、设置函数返回时进行补丁

选择函数返回时修改上下文,并设置函数返回地址栈偏移为:4B0

11.png
22.png

3.png

第四步、设置补丁数据

设置 EAX = 1

33.png

4.png



评分

参与人数 4威望 +8 飘云币 +13 收起 理由
绿雪羚羊 + 1 + 1 感谢分享使用教程,一看断点就知道是那个的.
飞天 + 1 + 1 赞一个,这个帖子很给力!
风轻云淡 + 1 + 1 附上程序或者例子更有助于理解
yosen2001 + 5 + 10 赞一个,这个帖子很给力!

查看全部评分

PYG19周年生日快乐!
  • TA的每日心情
    开心
    2023-2-13 10:49
  • 签到天数: 106 天

    [LV.6]常住居民II

    发表于 2020-3-1 16:37:04 | 显示全部楼层
    很给力,学习了
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2024-5-4 23:14
  • 签到天数: 63 天

    [LV.6]常住居民II

    发表于 2020-3-1 17:36:55 | 显示全部楼层
    感谢大佬!!在群里看到了,但是还是有个帖子收藏一下得好哈哈哈
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2024-4-30 09:03
  • 签到天数: 616 天

    [LV.9]以坛为家II

    发表于 2020-3-1 21:52:20 | 显示全部楼层
    @Nisy

    @Nisy 这个问题谁问的?
    求源程序学习

    评分

    参与人数 1飘云币 -1 收起 理由
    风轻云淡 -1 万水千山总是情,给个扣分最贴心!

    查看全部评分

    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    前天 18:07
  • 签到天数: 1427 天

    [LV.10]以坛为家III

    发表于 2020-3-2 09:58:06 | 显示全部楼层
    校长分享教程,支持。
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2021-5-18 08:33
  • 签到天数: 118 天

    [LV.6]常住居民II

    发表于 2020-3-2 13:59:39 | 显示全部楼层
    谢谢大婶分,收藏记号。
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2024-4-18 11:57
  • 签到天数: 1513 天

    [LV.Master]伴坛终老

    发表于 2020-3-2 15:41:41 | 显示全部楼层
    谢谢校长的详细教程,学会一个方法
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    前天 09:40
  • 签到天数: 472 天

    [LV.9]以坛为家II

    发表于 2020-3-2 18:26:28 | 显示全部楼层
    教学式解答!
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2024-6-2 20:34
  • 签到天数: 1103 天

    [LV.10]以坛为家III

    发表于 2020-3-3 10:01:41 | 显示全部楼层
    很是经典,向校长学习了
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表