如何把一个HASH字节的内存地址与OllyDbg的

  • Z时代
  • 2024-01-10
  • 分类：问答

我使用OllyDbg的修改应用程序，但我对汇编语言很新，我需要放置在一个内存地址的MD5哈希值，目的存储器地址存储在EAX。我该怎么做？如何把一个HASH字节的内存地址与OllyDbg的

，我需要插入的哈希dba2d8bf7063faf1275e693661bc9651。我尝试过以下几种方式：

MOV DWORD PTR DS:[EAX],32616264 
MOV DWORD PTR DS:[EAX+4],66623864 
MOV DWORD PTR DS:[EAX+8],33363037 
MOV DWORD PTR DS:[EAX+12],31666166 
MOV DWORD PTR DS:[EAX+16],65353732 
MOV DWORD PTR DS:[EAX+20],36333936 
MOV DWORD PTR DS:[EAX+24],63623136 
MOV DWORD PTR DS:[EAX+28],31353639

但是我觉得它很长很低效。我也曾尝试保存散列另一个地址，并将其移动到哪里，我需要它与MOV指令，但我不能让它工作：

MOV DWORD PTR DS:[EAX], 012B2C60

哪里012B2C60是哈希地址。

发生在我身上的另一个问题是，当我启动程序（我猜他们必须是动态地址）时，修改了带黄色下划线的字节，所以我在程序启动时修改了该地址中写入的内容，我该如何防止这发生了什么？

回答：

顺便说一句，你为什么需要复制32个字节？ MD5 hashes are 16 bytes。你是否复制它的ASCII表示？

MOV DWORD PTR DS:[EAX], 012B2C60

，而无需修改寄存器无法复制存储器到存储器。而且，即使可编码，具有32位绝对地址的mov指令序列也不会更短，因为每条指令都需要012B2C60地址。

如果可以揍的XMM或YMM寄存器（或保存/堆栈上恢复它），可以复制使用2 XMM SSE加载/存储对，或单个AVX vmovdqu ymm4, [012B2C60]/vmovdqu [eax], ymm4 32个字节

如果性能事项程序后，你这样做，如果周围的代码已经在使用AVX AVX使用。否则，使用带有XMM寄存器的SSE movups。 （Avoid AVX/SSE transition stalls or Skylake false dependencies）。

相反AVX和SSE，你可以通过推ESI，EDI和ECX和使用ecx=8/rep movsd实现的memcpy，然后恢复暂存器。 （对于代表MOVSD，然后sub edi, 32，然后xchg再次之前EDI你可以xchg eax, edi。因为如果这是比任何推/弹出更好地节省/它与其他一起恢复，虽然性能IDK。

或者，如果你不这样做如果你的代码只在程序启动时运行一次，那么除非代码大小是真正的问题，否则它可能是最容易使用的立即数数据而不是复制。这对于总空间效率来说并不好，因为每个数据字需要3个额外的字节：操作码，模块和disp8（除了第一个使用寻址模式的[eax]。push对于直接数据具有更好的密度，但只能推。到堆栈

64位模式下仅略有帮助; mov r64, imm64为10个字节，但只有一个目标寄存器工作

回答：

  • 店的哈希码在你的代码段的底部，通常你可以。在代码段中看到很多空闲的字节，它们永远不会改变，它们是零数据段是用于你的全局变量的，所以它们可能会改变，但代码段字节不会改变

  • 使用memcpy函数将这些字节复制到您的目标内存地址。

以上是 如何把一个HASH字节的内存地址与OllyDbg的 的全部内容， 来源链接： utcz.com/qa/258724.html

回到顶部