冰楓論壇

標題: 學會ICS不是問題 [打印本頁]

作者: 雪碧    時間: 2012-8-2 11:09
標題: 學會ICS不是問題


作者:Aaaddress1


假設:

address - opcode

A - call B
C - nop
D - .....(之後不管它了)
============================
B - .....(前面也不理它)
...
..(中間一直都有程序再跑哦)
E - mov ecx,edx <---則我們可以從這裡開始修改.
F - mov eax,ebx
G - ret
============================
myset:
mov ecx,edx
mov eax,ebx
cmp [esp],C //這個位置等於G那個地址的RET的返回值,在A位置CALL的同時就會設定ESP值了
je Setting
ret //假如要改寫的位置不是我們要修改的位置,則跳回正確位置

Setting:
add esp,4 //復原消耗 假如你看不懂意思,就記下來吧,總之沒這行=斷線
[這裡就可以開始寫壞壞的東西]
jmp C //假若你確定ESP=C,則可以直接寫Ret

E:
jmp myset
========================================
補充:
cmp [esp]跟cmp esp ???
cmp esp是比較esp暫存器的value,但是cmp [esp]則是比較esp暫存器存放的數值的value值(這時請把它當作地址來看)

另外cmp [esp]也可以寫為cmp dword ptr [esp] 這兩個意思是一樣的,不過前者寫入記憶體會自動轉換為後者




ICS寫法呢?


作者: cs805289    時間: 2012-8-2 11:50
我還是看不懂TAT(淚
作者: 楊大尾    時間: 2012-8-2 12:36
我真的太遜了=  =  本身是資訊科的還不會寫這個 趕緊來惡補一下
作者: s15d0001    時間: 2012-8-2 12:47
提示: 作者被禁止或刪除 內容自動屏蔽
作者: e10022013    時間: 2012-8-2 14:06
感謝大大分享呢  好想自己學會改數據ˊˇˋ
作者: dsa61606    時間: 2012-8-2 15:13
看不懂呢...T^T..
學看看囉  謝分享
作者: 小黑哥    時間: 2012-8-2 15:28
謝謝版主的分享
來看看如何更新!
感恩
作者: larry520520    時間: 2012-8-2 16:45
來研究看看!現在正想學如何更新ICS!
作者: kesg5678    時間: 2012-8-2 17:12
學數據真是深奧  看都看不懂  雖然學過VB  但是還是問號一堆
作者: 雪碧    時間: 2012-8-2 18:38
回覆 9# kesg5678


   
VB很簡單
作者: 蛋蛋    時間: 2012-8-2 19:07
歐買尬~
怎麼都看不懂阿
慢慢研究
作者: mtv85211    時間: 2012-8-2 21:34
來學習一下  
剛好需要!
謝謝大大的分享
作者: asd110330    時間: 2012-8-2 22:14
提示: 作者被禁止或刪除 內容自動屏蔽
作者: gg小老哥    時間: 2012-8-3 16:13
看不懂哈哈~
作者: a1946578    時間: 2012-8-4 03:15
提示: 作者被禁止或刪除 內容自動屏蔽
作者: qasdew121    時間: 2012-8-4 16:32
真希望看了就會
作者: teddy60413    時間: 2012-8-5 02:08
真感謝您的 ICS 教學
作者: ckgenieaaa    時間: 2012-8-5 06:58
這學會就可以自己轉ICS
但有難度吧
作者: pink80851    時間: 2012-8-6 09:56
提示: 作者被禁止或刪除 內容自動屏蔽
作者: gordon    時間: 2012-8-6 10:11
來看看 教學 有無幫助
作者: qkckcqkckcq    時間: 2012-8-6 11:00
連你都不會的東西PO出來都不心虛嗎?
作者: zx29632373    時間: 2012-8-6 17:17
回覆 21# qkckcqkckcq
哈哈哈你打得挺好笑的XD
但是是沒錯連自己都不會了還發
是我的話我會心虛...
作者: qq1253125    時間: 2012-8-7 09:22
有1個大哥教我~我就會了=))
作者: zxcfghytr    時間: 2012-8-7 11:24
回覆 1# 雪碧

如果有影片 這樣能比較懂  吧
作者: pow7000    時間: 2012-8-7 17:17
提示: 作者被禁止或刪除 內容自動屏蔽
作者: 尾可似    時間: 2012-8-11 23:20
提示: 作者被禁止或刪除 內容自動屏蔽
作者: adsl9958408    時間: 2012-8-12 01:37
好複雜阿!!
作者: o一爹oo    時間: 2012-8-12 07:05
感恩大大無私的分享

小弟正好讀資訊的..

剛好可以研究研究
作者: sofun    時間: 2012-8-13 02:17
本帖最後由 sofun 於 2012-8-13 02:24 編輯

回覆 1# 雪碧
難得,現在還有人在研究數據阿。
只是,這篇教學的切入點,讓人有點不知所云,
對ICS有過研究的或許還看得懂作者想表達什麼,
但對ASM初學者而言,這篇的幫助不大。
資訊系的人對組合語言大概多少有涉獵吧,
ICS 簡單的說就是堆疊的運用,算是ASM的基本功。
作者: cw9292    時間: 2012-8-13 18:11
來學習!!對身體有益!!
作者: week12674    時間: 2012-8-15 14:27
有時候都要等大家出來 不如就自己寫然後分享出來@@
作者: 巧克力XD    時間: 2012-8-19 14:21
提示: 作者被禁止或刪除 內容自動屏蔽
作者: wed568g    時間: 2012-10-24 14:50
提示: 作者被禁止或刪除 內容自動屏蔽
作者: ko985389    時間: 2012-10-27 01:56
那就浪我來學會這可怕的數據八
作者: jerry2004123    時間: 2012-11-2 03:10
很想學會自己如何改ICS
希望看完這篇會有所幫助
作者: mo22k    時間: 2012-11-2 08:45
上面完全看不懂    還是很謝謝大大
作者: tcy786    時間: 2012-11-2 09:03
剛好 有幾個問題不大懂,順便看看有無解答
作者: bnwoiweu    時間: 2012-11-2 09:23
都沒人要幫忙更新數據 只好靠自己 感謝大大
作者: kenwang    時間: 2012-11-3 14:58
來看一下,多學一點也好^^
作者: asdqsc01    時間: 2012-11-3 15:06
這到底是...? 有點難懂- -
作者: jessie500    時間: 2012-11-4 17:19
這篇很實用 但還不算是精華
作者: clc12345    時間: 2012-11-7 18:38
寶貴經驗~趕快學習..
等數十年後~功力是否會大增..
感恩感恩~
作者: sallywong    時間: 2012-11-7 21:46
該跟ESP差不多吧 !?

(當年ICS 跟本難寫
作者: javk123    時間: 2012-11-8 12:57
看看能不能自己了解一下
作者: fanny940331    時間: 2012-11-8 13:07
提示: 作者被禁止或刪除 內容自動屏蔽
作者: a15105319    時間: 2012-11-8 14:33
很想學 感謝大大的分享
作者: azx321azx    時間: 2012-11-8 20:19
看起來好複雜~
來研究看看~
作者: as232    時間: 2012-11-9 20:05
很需要!!!
ics很早想知道怎麼弄了
作者: 韓沐沐    時間: 2012-11-10 01:01
我覺得我真的很沒有寫程式的天分
看不懂 qaq
作者: 屁景    時間: 2012-11-10 07:07
提示: 作者被禁止或刪除 內容自動屏蔽
作者: Megigi120    時間: 2012-11-15 23:43
這帖可以留著慢慢看

感謝
作者: zzz123zzz    時間: 2012-12-12 20:51
看不懂  還是學學看
作者: frankeva04    時間: 2012-12-14 04:42
來看看是否看得懂~~~~
作者: o65281122    時間: 2012-12-14 06:26
我想學
作者: AAA0009208    時間: 2012-12-14 17:59
雖然這是基本不過更想知道代碼從無到有式怎麼來的
作者: dark24685    時間: 2012-12-17 17:20
提示: 作者被禁止或刪除 內容自動屏蔽
作者: 121438025    時間: 2012-12-23 02:47
提示: 作者被禁止或刪除 內容自動屏蔽
作者: 辰蕙勃ov    時間: 2012-12-26 10:47
提示: 作者被禁止或刪除 內容自動屏蔽
作者: swdaxswdax    時間: 2013-1-18 10:27
感謝分享```一直很想學學怎麼寫
作者: 52gpk    時間: 2013-1-18 20:05
提示: 作者被禁止或刪除 內容自動屏蔽
作者: s94880    時間: 2013-1-20 21:17
雖然是舊文 但是還是有些用處
作者: as250648    時間: 2013-1-26 20:24
很想學~但鞋不會= =
作者: bboy77520    時間: 2013-1-26 20:32
想學 但都不會..變動AOB都不大會找..
作者: a62104821    時間: 2013-1-28 12:45
什東東 看某
作者: qwas304    時間: 2013-1-28 13:04
還是看不懂QQ
作者: therock520    時間: 2013-1-29 01:39
提示: 作者被禁止或刪除 內容自動屏蔽
作者: s56897x    時間: 2013-1-31 10:24
謝謝分享
我現在最想學的就是ICS
馬上看看 做法..
作者: 86425john14    時間: 2013-1-31 10:44
0.0好像滿複雜ㄉ
作者: -羽-    時間: 2013-1-31 23:53
快來學~"~
有看過另一篇了!
作者: applebird0010    時間: 2013-2-13 15:05
想學這個改出無延遲
找好久都找不到
作者: a5591049    時間: 2013-2-14 21:32
順便來看看ics製作
作者: lssce1122    時間: 2013-2-14 22:21
自製數據?
作者: dcer1230    時間: 2013-3-2 16:29
提示: 作者被禁止或刪除 內容自動屏蔽
作者: 玩玩楓谷    時間: 2013-3-2 22:32
看不懂..
作者: ja500    時間: 2013-3-3 21:23
本身沒接觸過這個 真的是太難了
作者: jkl8022508    時間: 2013-3-4 00:30
來研究看看!現在正想學如何更新ICS!
作者: a4990512    時間: 2013-3-7 01:12
提示: 作者被禁止或刪除 內容自動屏蔽
作者: qwer9527    時間: 2013-3-12 00:00
想認真學習一下 來吸收搂~
作者: 冰雪霜    時間: 2013-3-16 17:29
真心想學一些ICS製作~我不想當伸手課!!!!!!!!!!!!!!!!!!!!!
作者: forever0519    時間: 2013-3-18 02:21
提示: 作者被禁止或刪除 內容自動屏蔽
作者: dog123    時間: 2013-3-20 21:55
來看一下
不知道會部會很難
謝謝教學
作者: we881009    時間: 2013-7-31 21:53
回覆 1# 雪碧


    我很想學,但是....你再說什麼QAQ..
作者: asd7857720    時間: 2013-8-1 01:20
提示: 作者被禁止或刪除 內容自動屏蔽
作者: q7793277    時間: 2013-8-1 04:43
學學看~~    研究研究!!
作者: sehu186    時間: 2013-12-5 13:33
爬了半天文章了  一直在找這個 不知道能不能學會
作者: is0123    時間: 2014-1-14 23:06
我需要學ICS
動手更新樂趣多~
謝謝分享~
作者: ko985389    時間: 2014-1-15 04:53
看來要學會也不簡單阿
作者: abc123987    時間: 2014-2-25 15:09
學習學習   希望能讓我更認識結構
作者: as544038544038    時間: 2014-2-26 17:58
感謝大大
作者: q2266000    時間: 2014-3-1 13:00
提示: 作者被禁止或刪除 內容自動屏蔽
作者: 奶綠哦    時間: 2014-3-1 16:04
提示: 作者被禁止或刪除 內容自動屏蔽
作者: xji6bp6rmp11    時間: 2014-3-13 21:48
提示: 作者被禁止或刪除 內容自動屏蔽
作者: retcbnmke    時間: 2014-3-21 23:30
謝謝大大無私地分享
作者: rowubin005    時間: 2014-3-26 21:38
  来认真学习

  
作者: hong438    時間: 2014-3-28 23:33
感謝大大分享呢  好想自己學會改數據ˊˇˋ
作者: aegis0679    時間: 2014-4-20 18:36
感謝大大的教學文 之前剛學會改wz檔 最近想學改ics數據 想自行更新 自用 來回復看教學嚕
作者: typhoon8520    時間: 2014-5-19 03:14
提示: 作者被禁止或刪除 內容自動屏蔽
作者: DEATHHACK02    時間: 2014-5-19 11:27
但是ics現在寫入也被保護了
作者: gingliu    時間: 2014-5-23 22:07
為了修改  各種文都看看
作者: Story9764    時間: 2014-5-23 22:08
回覆 1# 雪碧


    看了很多ICS可能這裡比較懂




歡迎光臨 冰楓論壇 (https://bingfong.com/) Powered by 冰楓