发一个EXE - 曹操传MOD制作交流 - 轩辕春秋文化论坛 20周年

发表于 2007-12-30 22:51 资料短消息看全部作者

回复 #67 star175 的帖子

请问这个你上面这个跳转到自定义函数的地址应该怎么选，有什么原则？

发表于 2007-12-31 00:15 资料短消息看全部作者

QUOTE:

原帖由 yeatss 于 2007-12-30 23:59 发表
只要找到自己EXE的空位把自定义函数写上去就OK

我直接用OD在ekd5的末尾全是00的地方加了代码，但我用了跳转以后就提示不是合适的操作数。

难道是因为没有分配段基址和大小的原因，你们是不是找了程序本身有些地方是空白的拿去用了。

发表于 2007-12-31 09:00 资料短消息看全部作者

QUOTE:

原帖由 star175 于 2007-12-30 21:28 发表

00405915 > \E9 3B140000 JMP Ekd5.00406D55 ; 从这里跳出来

00406D55 > \6A 1A PUSH 1A ; ...

你这个自定义函数究竟实现了什么功能，具体的破攻应该不在你这一段，我在其他exe也看到这一段。

发表于 2008-3-20 19:03 资料短消息看全部作者

star175兄似乎还在研究exe，曾蒙指点，在此感谢，希望研究越来越透。