Сейчас на форуме: Lohmaty (+7 невидимых)

 eXeL@B —› Вопросы новичков —› Замена sub_ в call в IDA Pro
Посл.ответ Сообщение

Ранг: 1.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 28 ноября 2018 23:43 · Поправил: useretail
· Личное сообщение · #1

Code:
  1. .text:00000000004001B4 E8 77 CA DD 00                       call    sub_11DCC30

Как в IDA заменить такой адрес вызова на другой? Например на sub_4004E0




Ранг: 1053.6 (!!!!), 1078thx
Активность: 1.060.81
Статус: Участник

Создано: 28 ноября 2018 23:51
· Личное сообщение · #2

переименовать



Ранг: 1.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 28 ноября 2018 23:53 · Поправил: useretail
· Личное сообщение · #3

reversecode пишет:
переименовать

Code:
  1. E8 77 CA DD 00

Так ведь байтов это не меняет




Ранг: 331.1 (мудрец), 561thx
Активность: 0.190.06
Статус: Участник

Создано: 28 ноября 2018 23:58 · Поправил: Vamit
· Личное сообщение · #4

Patch programm -> Assemble и вводи то что нужно.

-----
Everything is relative...





Ранг: 1053.6 (!!!!), 1078thx
Активность: 1.060.81
Статус: Участник

Создано: 28 ноября 2018 23:58
· Личное сообщение · #5

конечно не меняет
надо более правильнее формировать вопросы
hiew



Ранг: 1.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 29 ноября 2018 01:08
· Личное сообщение · #6

Vamit пишет:
Patch programm -> Assemble и вводи то что нужно.

То что было нужно.
reversecode пишет:
hiew

Это реклама?




Ранг: 271.2 (наставник), 331thx
Активность: 0.321.49
Статус: Участник

Создано: 29 ноября 2018 01:13
· Личное сообщение · #7

Я бы Alt-F1 или Alt-F2 посоветовал. С такой-то формулировкой. Байты тоже не меняет.

-----
2 оттенка серого




Ранг: 19.9 (новичок), 16thx
Активность: 0.040.01
Статус: Участник

Создано: 29 ноября 2018 08:36
· Личное сообщение · #8

если установлен питон - то вот удобный патчер для иды - http://www.keystone-engine.org/keypatch/
или можно юзать всроеный, но намного менее удобный


 eXeL@B —› Вопросы новичков —› Замена sub_ в call в IDA Pro
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати