内存，写字节集问题

o风雨o · 发表于 6 天前

目的，申请一个内存之后写入文本，比如申请的地址是25C0000，然后让另外一个程序的某个地址（不变的地址）
比如460000，的代码变成push 25C0000（申请的地址）不懂push怎么跟25C0000合一起，包括16进制转字节集

写进去之后跟OD看的对不上，他是c0 25 00 00 啥的位置问题，绕晕了，搞不明白

比如我发的代码已经成功申请地址写入内容了，需要这个程序打开另外一个程序的时候写进去，修改那个程序的的地址内容成 push 我申请的地址

说的都乱，在线等大哥帮下忙，谢谢，好人一胎生八个

例子.e (931.12 KB, 下载次数: 1)

丶TiGa · 发表于 6 天前

计算 = 目标地址－当前位置－ 5
最终地址 = 到字节集（计算）
把这里的最终地址写道push后面的位置

dnxl · 发表于 5 天前

不知所云

天刀 · 发表于 5 天前

没看懂你表达什么

o风雨o · 发表于 5 天前

天刀发表于 2026-2-3 00:17
没看懂你表达什么

就是修改内存啊，比如反汇编，原来是push 123的地址，我需要改成push 456 这个456的地址是我自己申请的地址，自己写的内容，我要让push 123 的地址变成push 456,由于456是我申请的内存地址，不是固定的，每次都要写，我不知道怎么改成push我的地址

o风雨o · 发表于 5 天前

dnxl 发表于 2026-2-3 00:06
不知所云

就是修改内存啊，比如反汇编，原来是push 123的地址，我需要改成push 456 这个456的地址是我自己申请的地址，自己写的内容，我要让push 123 的地址变成push 456,由于456是我申请的内存地址，不是固定的，每次都要写，我不知道怎么改成push我的地址

萧楚楠 · 发表于 5 天前

460000，的代码变成push 25C0000的区别是相对寻址和绝对寻址，c0 25 00 00是小端序，倒序你说的应该是远程调用汇编代码，你自己搜相关资料吧

zxx5478 · 发表于 5 天前

把25c0000这个地址转成10进制然后到字节集，然后字节集到十六进制就行了，精易模块就有

憨憨问号 · 发表于 5 天前

自用的汇编跳转地址转换
https://bbs.ijingyi.com/forum.php?mod=viewthread&tid=14834134
(出处: 精易论坛)
我这个写的是跳转的，push的同理，占五个字节偏移就填5就行了
这是因为什么字节小端序什么的，用“要去的地址-当前地址-偏移”计算出来之后调转一下就行了

o风雨o · 发表于 5 天前

zxx5478 发表于 2026-2-3 02:41
把25c0000这个地址转成10进制然后到字节集，然后字节集到十六进制就行了，精易模块就有 ...

嗯谢谢，这个转换完成了，但是我要写字节集怎么写，就是怎么把 push+上25C000，这个PUSH在OD里面看也不是统一的，有的是50 51 55 6A，比如拼接成push 25C00 然后修改地址成push这个25C000

		自动登录	找回密码
密码			注册

[完成] 内存，写字节集问题

最佳答案

评分