草庐IT

codecave

全部标签

windows - OllyDbg 中的地址在程序重新加载时发生变化

这是我的第一篇文章,我是汇编和调试的新手,所以请多多包涵。我试图将一些代码(对MessageBoxA的一点调用)注入(inject)到Windows7记事本可执行文件中。但是,我遇到了地址问题。首先,我在OllyDbg中打开exe,然后找到包含“notepad.pdb”的ASCII文本的行。然后我在下面放了一个ASCII字符串(例如,“INJECTEDNOTEPAD”)。接下来,在其下方,我输入了这个asm代码:​​PUSH0PUSHaddress_of_ASCII_string;Inthiscase,00A6B668CPUSHaddress_of_ASCII_string;Inthi