吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 1468|回复: 5
收起左侧

x64 jmp方法?

[复制链接]
幽溪左畔 发表于 2020-10-8 11:34
80吾爱币
32位 jmp 是 dst - src -5  我用VirtualAlloc申请的随机地址都是1FF段的 而目标进程是7FF 用前面的公式计算得出的结果超过了4字节,那该怎么跳转?  
而且就算VirtualAlloc申请7FF段开头的内存 但是memcpy的时候进程直接崩溃了,已经设置页属性可读写了 为什么呢?

最佳答案

查看完整内容

push rax 保存寄存器 mov rax,目标绝对地址 jmp rax pop rax 还原寄存器

免费评分

参与人数 1热心值 +1 收起 理由
jamescookers988 + 1 热心回复!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

雷允 发表于 2020-10-8 11:34
push rax     保存寄存器
mov rax,目标绝对地址  
jmp rax
pop rax     还原寄存器

免费评分

参与人数 1热心值 +1 收起 理由
jamescookers988 + 1 热心回复!

查看全部评分

 楼主| 幽溪左畔 发表于 2020-10-8 13:08
雷允 发表于 2020-10-8 12:49
push rax     保存寄存器
mov rax,目标绝对地址  
jmp rax

请问 VirtualAlloc 这个问题怎么解决呢? 我在CE中用alloc申请内存都是和目标程序同段的地址,所以在CE可以直接用32位的jmp计算公式进行跳转,VirtualAlloc 怎么申请和程序相近内存并且memcpy不崩溃呢?

免费评分

参与人数 1吾爱币 +1 热心值 +1 收起 理由
jamescookers988 + 1 + 1 热心回复!

查看全部评分

雷允 发表于 2020-10-8 21:31
幽溪左畔 发表于 2020-10-8 13:08
请问 VirtualAlloc 这个问题怎么解决呢? 我在CE中用alloc申请内存都是和目标程序同段的地址,所以在CE可 ...

发代码看看
 楼主| 幽溪左畔 发表于 2020-10-9 09:07

已解决 感谢!
jamescookers988 发表于 2021-5-30 12:42

还是想学习下大神代码
快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-4-19 07:24

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表