汇编代码变16进制代码问题(UltraEdit相关)

badguy2002 2003-08-24 07:36:39

最近想破解一软件，其中涉及到修改部分程序代码（当然是反汇编代码哟，要是有源代码...呵呵），我先用w32Dasm反汇编，而且已经找到了需要修改的位置为：
jne 0054A231
...
我现在就是要求将jne 0054A231改为je 0054A231，但是使用UltraEdit修改的时候，只能输入16进制代码啊，那我怎么知道je 0054A231代码是多少呢，是否有个对照表之类的？（我后来实际使用的是Hview，因为它可以编辑16进制代码也可以直接编辑汇编代码，但是UltraEdit中怎么搞呢），谢谢乐！！！

...全文

140 7 打赏收藏转发到动态举报

写回复

7 条回复

切换为时间正序

请发表友善的回复…

发表回复

badguy2002 2003-09-08

打赏
举报

回复

呵呵，谢谢大家，看来是没有别的办法了，还是只有用hview这个丑家伙编写了

btw：程序早就帮别人破解了，是个商业软件，两件套，花了我5个小时，别人给了200块，呵呵，没有要，因为是朋友的朋友：）

开始散分啦:)

W32API 2003-08-26

打赏
举报

回复

TO：kof99(hongzhiyong)
老兄，你的 DEBUG 是什么版本啊？可以支持 jne 0054A231 吗？
我的好像不行喔

kof99 2003-08-25

打赏
举报

回复

啊,看错,原来是不知道je 0054A231的编码,一样的办法,用DEBUG写一下就知道了

kof99 2003-08-25

打赏
举报

回复

呵呵,你怎么找到要修改的是jne 0054A231 ?
既然找到了,怎么又不知道在哪了?
用DEBUG写一条jne 0054A231,然后存盘,在用UE打开,不就知道这条命令的编译码了吗?

W32API 2003-08-25

打赏
举报

回复

还是拿着一本 INTEL 的指令编码表来做比较好啊

紫郢剑侠 2003-08-25

打赏
举报

回复

是呀.用DUBUG看.

dunkel 2003-08-24

打赏
举报

回复

可以在 hiew 甚至是 debug 中察看相应指令的机器码:
短条件转移近条件转移16(32)位
je/jz 74 xx 0f 84 xx xx (xx xx)
jne/jnz 75 xx 0f 85 xx xx (xx xx)
由于没有转移到的修改目的地, 所以只要将那个位置处的75(或 0f 85)修改为74(或 0f 84)就可以了. 如果连转移到的目的地也需要修改的话, 就要用新的目的地和该转移指令的下一条指令的差来填补后面的字节(短条件转移)/双字(32位的近转移), 需要注意的是如果原来为近条件转移的话须补全原来的空间.

C32Asm是集反汇编、16进制工具、Hiew修改功能与一体. C32asm是以反汇编为主的16进制编辑器，同样是国产免费的！以往我用的16进制编辑器是ultraedit，静态反汇编用w32dasm，现在完全使用c32asm来代替

Hiew是一款优秀的16进制编辑器，特别的它可以对应用程序进行反汇编，而且同时支持对可执行文件的16进制代码及汇编语言代码修改，使用起来非常方便。现在虽然有很多WINDOWS界面的16进制编辑器，如：UltraEdit、Hex Workshop等，但是本人还是比较喜欢 Hiew，因为它的界面简单、使用方便，没有太多花哨而在我们破解中又用不到的功能。Hiew是传统的DOS界面，其操作多用功能组合键完成，这里主要介绍如何用它来编辑可执行应用程序，对于其它功能请用F1功能键查看帮助信息。　　将下载后的Hiew直接解压到一个目录下即可使用，不需要安装。主执行程序为Hiew.exe，直接运行这个文件即进入Hiew编辑环境。

本课程除了介绍FLV文件格式外，还利用UltraEdit带你逐字节的去解析一个FLV文件，学员通过学习，不仅能够完全掌握FLV的文件格式，还能够学会这种分析音视频文件格式的方法，举一反三的应用在其他格式的学习上，并且为...

但愿大家互相进修进修，大家对于破解都不是很了解，人们想学破解，可是去无从入手，所以决议为大家写1个破解初级读物的教程，但愿能大家了解破解有一些帮忙，但愿能有更多的人踏入破解的大门　　1.低级,修改步伐,用ultraedit等东西修改exe文件,称暴力破解,略称爆破　　中级,追出软体的注册码　　高级,开具注册机　　2.经常使用破解东西　　（1）侦壳东西：PEiD 　　（2）消息联合的OllyDbg引领破解东西的新潮水　　一，此刻咱们起首来进修下破解的开端，爆破~ 　　1.侦壳　　要破解1个软体起主要做的就是侦壳，要侦壳就要对壳有绝对似的了解，家喻户晓，软体作者用编程语言编著好软体后，是将它编译成扩展名为EXE的可执行文件编译为EXE的目的有两点：　　（1）有一些版权信息需要掩护起来，不克不及让别人随心改动，如作者的姓名、软体名称等；　　（2）需要给步伐"瘦身"，从而利便存储、使用以及网上传道输送　　为了编译，会用到一些软体它们能将可执行文件压缩以及对信息加密（图1），实现上面所说的两个功效，这些个软体称为加壳软体为软体加上的东东就称为"壳"加壳软体差别于一般的WinZIP、WinRAR等打包类压缩软体加壳软体是压缩可执行文件的，压缩后的文件可以直接运行　　最多见的加壳软体有3个：ASPACK 、UPX、PEcompact终究它们是主流，据计数，用它们加壳的软体约占市面所有软体的90%！其它不经常使用的加壳软体有ASPROTECT、PETITE 、NEOLITE、TELOCK等软体最多见的编程语言是Delphello，Visual Basic(略称VB)，Visual C++(略称VC)了解些编程的常识，会让破解更加轻车熟道　　底下来讲侦壳，此刻比力经常使用侦壳软体就PeiD，他具备华美的图形界面外壳整合（新增到鼠标右键）功效令使用更加利便，撑持拖放操作配置时，务请将"扩展到鼠标右键"打上对号　　其使用要领是，鼠标点住XX.exe，按鼠标右键，选"使用PEid扫描"便可；"壳"的信息就显示在底部　　2.破解东西OD 　　有关OD的先容我把他放到附件里了，这个是看雪论坛的先容，是比力周全的，至少我感觉比我写的要好，所以大家根据他可以大好的了解OD 　　3.爆破实例　　爆破是破解的开端，所说的爆破，就是指路程经过过程修改可执行文件的源文件，降临达相应的目的你半大白？呵呵，举个例子好了，好比说某同享软体，它比力用户输入的注册码，要是用户输入的，跟它路程经过过程用户名（或其它）算出来的注册码相等的话（也就是说用户输入的注册码不错了），那末它就会跳到注册乐成的处所去，不然就跳到堕落的处所去　　大白过来了吧，咱们只要找到这个跳转指令，把它修改成咱们需要的"造型"，如许，咱们是否就可认随心所欲了？　　一，破解时经常使用的汇编指令如下，汇编较弱者可先强行违住，以后就可逐步理解了　　cmp a，b //比力a与b 　　mov a，b //把b的值送给a，使a＝b 　　ret //归回主步伐　　nop //无效用，英文"no operation"的简写，意思是"do nothellong"(呆板码90) (解释:ultraedit打开编辑exe文件时瞅见90，等同于汇编语句nop) 　　call //挪用子步伐，子步伐以ret末端　　je 或jz //若相等则跳(呆板码74 或0F84) 　　jne或jnz //若不相等则跳(呆板码75或0F85) 　　jmp //无前提跳(呆板码EB) 　　jb //若小于则跳　　ja //若大于则跳　　jg //若大于则跳　　jge //若大于等于则跳　　jl //若小于则跳　　jle //若小于等于则跳　　pop xx //xx出栈　　push xx //xx压栈　　更为具体的指令请查阅汇编册本　　4.破解常见修改，参看表1 　　汇编指令修改相应的呆板码修改（路程经过过程16进制编辑器实现）　　jnz/jne->nop 75->90 　　jnz/jne -> jmp 75-> EB 　　jz/je->nop 74->90 　　jz/je -> jmp 74-> EB 　　jnz -> jz 75->74 或 0F 85 -> 0F 84 　　jz -> jnz 74->75 或 0F 84 -> 0F 85 　　jnz -> jz 75->74 或 0F 85 -> 0F 84 　　je-> jne 74->75 或 0F 84 -> 0F 85 　　表1

PE文件反汇编1.PE文件1.1 Dos头1.1.1 使用python pefile 库读取PE文件，查看DOS头1.1.2 使用16进制文本编辑器 UltraEdit 打开PE文件1.2 NI头1.2.1 使用python pefile 库读取PE文件，查看IN头1.3 节表头1.3.1 使用16进制文本编辑器 UltraEdit 查看各节表头1.3.2 使用python pefile 库读取PE文件，查看.text节表头1.4 节表内容（.text）2.反汇编2.1 使用python capston.

21,459

社区成员

41,601

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章