11-03-2012, 09:44 PM
Ecco il codice in questione:
E' stato formato da questo address:
E questo livello di partenza:
Ed permette di arrivare al livello:
Questo invece รจ il codice con stesso addres, ma con livello di partenza "2":
Le uniche cose che cambiano sono i valori dei mov che aumentano di una lettera ogni livello base(in questo caso 1 e 2).
Codice:
alloc(Patiniox,1024)
label(returnhere)
label(originalcode)
label(exit)
1110a957:
jmp Patiniox
nop
nop
returnhere:
Patiniox:
mov ebx,18334f
originalcode:
mov [ebp-48],00000000
exit:
jmp returnhere
//http://patiniox.blogspot.comE' stato formato da questo address:
Codice:
1110A957Codice:
1Codice:
100Questo invece รจ il codice con stesso addres, ma con livello di partenza "2":
Codice:
alloc(Patiniox,1024)
label(returnhere)
label(originalcode)
label(exit)
1110a957:
jmp Patiniox
nop
nop
returnhere:
Patiniox:
mov ebx,18334e
originalcode:
mov [ebp-48],00000000
exit:
jmp returnhere
//http://patiniox.blogspot.comLe uniche cose che cambiano sono i valori dei mov che aumentano di una lettera ogni livello base(in questo caso 1 e 2).