Сейчас на форуме: vsv1, _MBK_ (+4 невидимых)

 eXeL@B —› Вопросы новичков —› Как произвольно менять EIP в OllyDbg ?
Посл.ответ Сообщение

Ранг: 159.1 (ветеран), 7thx
Активность: 0.130
Статус: Участник

Создано: 25 июля 2007 12:23
· Личное сообщение · #1

Вот такой вот простой вопрос, на который не нашел ответа... Сейчас я просто нахожу кусок неиспользованого кода, пишу туда jmp, потом New Origin Here, и выполняю его... Но это какой то "неправильный" метод




Ранг: 126.7 (ветеран)
Активность: 0.140
Статус: Участник
#CCh

Создано: 25 июля 2007 12:39
· Личное сообщение · #2

Никак.

-----
invoke OpenFire





Ранг: 120.9 (ветеран), 5thx
Активность: 0.080
Статус: Участник
Programmer and reverser

Создано: 25 июля 2007 12:39
· Личное сообщение · #3

Хм... Я другого не знаю

-----
Уважайте других и пишите грамотно.





Ранг: 240.5 (наставник)
Активность: 0.190
Статус: Участник
Author of ACKiller

Создано: 25 июля 2007 12:53
· Личное сообщение · #4

jmp x = push x/retn = call x... x:add esp,4 =)

tempread пишет:
нахожу кусок неиспользованого кода, пишу туда jmp, потом New Origin Here, и выполняю его...

А что тебе мешает СРАЗУ перейти на нужный код по New Origin Here БЕЗ jmp'а?))



Ранг: 159.1 (ветеран), 7thx
Активность: 0.130
Статус: Участник

Создано: 25 июля 2007 17:34 · Поправил: tempread
· Личное сообщение · #5

А Вы попробуйте выставить EIP в секцию .data ... Я могу выбрать "New Origin Here" только в пределах текущей секции. Как-то переключится на другую секцию в окне кода нельзя. В в других окнах(например dump) нету выбора "New Origin Here".




Ранг: 240.5 (наставник)
Активность: 0.190
Статус: Участник
Author of ACKiller

Создано: 25 июля 2007 17:44 · Поправил: HoBleen
· Личное сообщение · #6

tempread пишет:
Ни как то переключится на другую секцию в окне кода нельзя.

Как это нельзя? Ctrl+g

tempread пишет:
В в других окнах(например dump) нету выбора "New Origin Here".

А другие окна для другого предназначены.



Ранг: 159.1 (ветеран), 7thx
Активность: 0.130
Статус: Участник

Создано: 25 июля 2007 21:56
· Личное сообщение · #7

Ctrl+g - как раз подходит... Спасибо!
Я просто думал, что это "Трассировать до"...


 eXeL@B —› Вопросы новичков —› Как произвольно менять EIP в OllyDbg ?
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати