贴几个断点变形的代码

十二

1.     PUSH EAX
   
2.     CALL @L00000002
   
3. 
   
4. @L00000001:
   
5.     RETF
   
6. 
   
7. @L00000002:
   
8.     POP EAX
   
9.     INC BYTE PTR DS:[EAX]
   
10.     POP EAX
    
11.     JMP SHORT @L00000001

复制代码

INT3的变形不过段不可写会造成异常，需要手工恢复现场。

1.     PUSH EAX
   
2.     CALL @L00000002
   
3. 
   
4. @L00000001:
   
5.     FSUB ST(5),ST(0)
   
6. 
   
7. @L00000002:
   
8.     POP EAX
   
9.     XOR DWORD PTR DS:[EAX],1337
   
10.     POP EAX
    
11.     JMP SHORT @L00000001

复制代码

EB FE的变形同样段不可写会造成异常，要手工修复。

1.         CALL @L00000001
   
2. 
   
3. @L00000001:
   
4.         PUSH 0FE21
   
5.         XOR BYTE PTR SS:[ESP],0CA
   
6.         JMP ESP

复制代码

栈内构造EB FE

latitudinarianz

汇编……太惊悚了