这里介绍的是ida的patch.
1.搜索svc #0x80,回到IDA View-A界面,才能正确搜索
image
点击图中T字按钮,弹出搜索框
image
点击列表中进入
image
2.修改svc #0x80,在IDA View-A界面中选中svc那一行,点击工具栏Edit-->Patch program-->Change Bytes
image
弹出修改框
image
将01 10 00 D4修改为nop 的byte码 1F 20 03 D5(如何知道nop的byte码,寻找一个nop,change bytes就可以了),点击ok
image
如上图就是修改nop成功了,下一步要保存到程序里去
3.将patch修改保存到程序里去,点击工具栏Edit-->Patch program-->Apply patches to input file
image

到此,完整的patch就完成了
ps:可以尝试下KeyPatch


宋冬野
32 声望4 粉丝