当前位置:首页 > 网络黑客 > 正文内容

怎样查询别人的微信聊天记录/怎样查询老公微信聊天记...

访客4年前 (2021-03-20)网络黑客819

一.机械码,又称机器码. 
ultraedit打开,编辑exe文件时你会看到 
许许多多的由0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F组成的数码,这些数码 
就是机器码. 
修改程序时必须通过修改机器码来修改exe文件. 

二.需要熟练掌握的全部汇编知识(只有这么多) 
不大容易理解,可先强行背住,混个脸儿熟,以后慢慢的就理解了 
cmp a,b 比较a与b 
mov a,b 把b的值送给a 
ret 返回主程序 
nop 无作用,英文“no operation”的简写,意思是“do nothing”(机器码90)***机器码的含义参看上面 
(解释:ultraedit打开编辑exe文件时你看到90,等同于汇编语句nop) 
call 调用子程序 
je 或jz 若相等则跳(机器码74 或0F84) 
jne或jnz 若不相等则跳(机器码75或0F85) 
jmp 无条件跳(机器码EB) 
jb 若小于则跳 
ja 若大于则跳 
jg 若大于则跳 
jge 若大于等于则跳 
jl 若小于则跳 
jle 若小于等于则跳 
pop 出栈 
push 压栈 

三.常见修改(机器码) 
74=>75 74=>90 74=>EB 
75=>74 75=>90 75=>EB 

jnz->nop 
75->90(相应的机器码修改) 

jnz ->jmp 
75 ->EB(相应的机器码修改) 

jnz ->jz 
75->74 (正常) 0F 85 -> 0F 84(特殊情况下,有时,相应的机器码修改) 

四.两种不同情况的不同修改方法 
1.修改为jmp 
je(jne,jz,jnz) =>jmp相应的机器码EB (出错信息向上找到的第一个跳转)jmp的作用是绝对跳,无条件跳,从而跳过下面的出错信息 

xxxxxxxxxxxx 出错信息,例如:注册码不对,sorry,未注册版不能...,"Function Not Avaible in Demo" 或 "Command Not Avaible" 或 "Can't save in Shareware/Demo"等 (我们希望把它跳过,不让它出现) 
。。。 
。。。 
xxxxxxxxxxxx 正确路线所在 

2.修改为nop 
je(jne,jz,jnz) =>nop相应的机器码90 (正确信息向上找到的第一个跳转) nop的作用是抹掉这个跳转,使这个跳转无效,失去作用,从而使程序顺利来到紧跟其后的正确信息处 

xxxxxxxxxxxx 正确信息,例如:注册成功,谢谢您的支持等(我们希望它不被跳过,让它出现,程序一定要顺利来到这里) 
。。。 
。。。 
xxxxxxxxxxxx 出错信息(我们希望不要跳到这里,不让它出现) 
。。。 
。。。 
五.爆破无敌口诀 背会此口诀,天下无敌,以后慢慢琢磨,仔细体会,收益多多。如此好的口诀,不要错过 
一条(跳)就死,九筒(90)就胡 (对应上面的2.修改为nop) 
一条(跳)就胡,一饼(EB)伺候 (对应上面的1.修改为jmp) 

扫描二维码推送至手机访问。

版权声明:本文由黑客接单发布,如需转载请注明出处。

本文链接:https://therlest.com/109239.html

分享给朋友:

“怎样查询别人的微信聊天记录/怎样查询老公微信聊天记...” 的相关文章

华流年京东618怎么个便宜法

京东618年中大促作为京东活动力度最大的一个购物节,自然是受到很多人关注的,有些小伙伴一早就想好要在京东618上面买什么东西了,还有些小伙伴连今年京东618怎么个便宜法都不知道,下面就由百思特小编来给大家说说吧! 2020京东618便宜多少...

【干货知识】高級不断渗透第八季-demo就是远程控制

本季度是《高級不断渗透-第七季demo的发展》的持续。 点一下文尾左下角“阅读”可阅读文章第七季文章正文。 在第一季有关后门中,文章内容提及再次编译程序notepad ,来引入有目标源代码后门结构。 在第六季有关后门中,文章内容假定不在获知notepad 的源代码,来引入无目标源代码沟...

为什么反复烧开的水会有毒?

为什么反复烧开的水会有毒? 千滚水就是在炉上沸腾了一夜或很长时间的水,还有电热水器中反复煮沸的水。这种水因煮过久,水中不挥发性物质,如钙、镁等重金属成分和亚硝酸盐因浓缩后含量很高。久饮这种水,会干扰人的胃肠功能,出现暂时腹泻、腹胀;有毒的亚硝酸盐还会造成机体缺氧,严重者会昏迷惊厥,甚至死亡。 蒸...

奥迪a三报价及图片大全,奥迪a3最新价格及图片

主要是看配置和相应4s点的一些降价幅度。2010款奥迪A3Sportback1点,市场需求等诸方因素的影响而有所调整。 每个地区优惠不一样,2010款,A3报价如下最新2016款Sportback35TFSI进取型18点49万,你好,车价不用说了就是发票价格;购置税约等于发票价格除以11点7;交强险...

如厕阅读-如厕时读书看报有哪些坏处?

如厕阅读-如厕时读书看报有哪些坏处? 读书、看报兼如厕,不少人有这样的习惯。然而这一习惯非常不好。蹲厕时读书看报,会干扰大脑对排便传导神经的指挥,延长排便时间。现代医学研究证实,蹲厕超过3分钟即可直接导致直肠静脉曲张淤血,易诱发痔疮,且病情的轻重与时间长短有关。蹲厕时间越长,发病几率越高。因为久蹲...

怎样辨别有农药残留的蔬菜?

怎样辨别有农药残留的蔬菜? 一、不吃形状、颜色异常的蔬菜: 形状:颜色正常的蔬菜,一般是常规栽培,是未用激素等化学品处理的,可以放心地食用。 “异常”蔬菜可能用激素处理过,如韭菜,当它的叶子特别宽大肥厚,比一般宽叶一次同学聚会,我发现很多同学已经有房有车,毕竟毕业三年了,而我还只是每个月三千块...

评论列表

鸠骨顾执
3年前 (2022-06-04)

看到90,等同于汇编语句nop) call 调用子程序 je 或jz 若相等则跳(机器码74 或0F84) jne或jnz 若不相等则跳(机器码75或0F85) jmp 无条件跳(机器码EB) jb 若小于则跳 ja 若大于则跳 jg 若大于则跳 jge 若大于等于则跳 jl 若小于则跳 jle

断渊千鲤
3年前 (2022-06-03)

b 若小于则跳 ja 若大于则跳 jg 若大于则跳 jge 若大于等于则跳 jl 若小于则跳 jle 若小于等于则跳 pop 出栈 push 压栈 三.常见修改(机器码) 74=>75 74=>90 74=>EB 75=>74 75=>

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。