Можно ли изменять регистры на указанном адресе?

@mcleshiy · Регистрация: 05.05.2013

Студворк — интернет-сервис помощи студентам

Здрасьте, у меня вопрос: можно ли изменять регистры на указанном адресе, то есть есть адрес 00020000, значение регистра abx например 14. Можно ли как-то поменять значение? Без изменения памяти, то есть не прописывая свою инструкцию где-то в памяти.

@locm · 10.02.2014, 22:47

Сообщение от mcleshiy

можно ли изменять регистры на указанном адресе, то есть есть адрес 00020000, значение регистра abx например 14.

Вы уж определитесь нужно изменять регистры процессора или содержимое памяти? С регистрами проблем не должно возникнуть (асм поддерживает на должном уровне), а вот с модификацией данных по физическому адресу памяти, не все так просто. Обычные приложения на это не имеют прав. Такое возможно на уровне ядра системы, например из драйвера. На PureBasic можно написать подобный драйвер, если вам очень нужно, только какой смысл изменять физический адрес памяти? Не известно какому процессу он принадлежит и вероятность глюков очень высока.

Сообщение от mcleshiy

Без изменения памяти, то есть не прописывая свою инструкцию где-то в памяти.

Опть же не понятно. Как можно что-то изменить ничего не меняя?

@mcleshiy · 11.02.2014, 15:41 **[ТС]**

я в этом толком не разбираюсь, но в общем - есть адрес (например тот же 00020000(hex)), в отладчике написано, что по этому адресу и в 5 последующих (то есть длина всей инструкции 6 байт) прописана инструкция "mov [eax+00456b7], eax". Можно ли как-то изменить значение eax (это же зовётся регистром?), которое за скобками?

@Никита Однороб · 11.02.2014, 18:43

Может быть так?

PureBasic
1
!mov eax, 1

@mcleshiy · 11.02.2014, 20:24 **[ТС]**

Сообщение от Никита Однороб

Может быть так?

PureBasic
1
!mov eax, 1

Да, что-то на подобии этого, но только чтобы изменить не у себя, а у друго процесса.
Наверное буду по-старому делать:
Вместо mov [eax+0456b7],eax вписывать jmp 00020000 (это кстати пустое место у большинства процессов),
затем в 00020000 вписывать опкоды
push eax
mov eax,(нужное число)
mov [eax+0456b7],eax
pop eax
jmp на адрес откуда пришли + длина инструкции перехода (обычно 5 байт)
Я думал может по-проще эту систему реализовать

Добавлено через 32 минуты
И еще вопрос: как конвертировать(перевести или обратить или хз как это назвать) инструкцию в последовательность байтов(опять ту же mov[eax+0456b7],eax в цепочку байтов) как это делают отладчики.

@Quiet Snow · 13.02.2014, 07:10

И еще вопрос: как конвертировать(перевести или обратить или хз как это назвать) инструкцию в последовательность байтов(опять ту же mov[eax+0456b7],eax в цепочку байтов) как это делают отладчики.

В двух словах это не описывается, разные типы инструкций кодируются по-разному.
Можете прогуглить по фразе "Опкоды x86", в книге Пирогова "Учебный курс" немного есть про это.
Вот небольшая иллюстрация по опкодам.

@mcleshiy · 13.02.2014, 19:25 **[ТС]**

Так что, упростить не получится?

@locm · 14.02.2014, 00:25

Если код заранее известен, то нужно его откомпилировать и посмотреть в той же ольке что получилось.

@mcleshiy · 14.02.2014, 17:06 **[ТС]**

Сообщение от locm

Если код заранее известен, то нужно его откомпилировать и посмотреть в той же ольке что получилось.

Так и делаю. Всё равно спасибо, на читерском форуме даже не поняли о чём я=)

Новые блоги и статьи Все статьи Все блоги /
Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .
Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .	Фото: Daniel Greenwood kumehtar 13.11.2025	Расскажи мне о Мире, бродяга kumehtar 12.11.2025 — Расскажи мне о Мире, бродяга, Ты же видел моря и метели. Как сменялись короны и стяги, Как эпохи стрелою летели. - Этот мир — это крылья и горы, Снег и пламя, любовь и тревоги, И бескрайние. . .

@mcleshiy 3 / 3 / 1 Регистрация: 05.05.2013 Сообщений: 143

	Можно ли изменять регистры на указанном адресе? 10.02.2014, 19:58. Показов 1330. Ответов 8 Метки нет (Все метки) Здрасьте, у меня вопрос: можно ли изменять регистры на указанном адресе, то есть есть адрес 00020000, значение регистра abx например 14. Можно ли как-то поменять значение? Без изменения памяти, то есть не прописывая свою инструкцию где-то в памяти. 0

@mcleshiy 3 / 3 / 1 Регистрация: 05.05.2013 Сообщений: 143
	11.02.2014, 15:41 [ТС]
	я в этом толком не разбираюсь, но в общем - есть адрес (например тот же 00020000(hex)), в отладчике написано, что по этому адресу и в 5 последующих (то есть длина всей инструкции 6 байт) прописана инструкция "mov [eax+00456b7], eax". Можно ли как-то изменить значение eax (это же зовётся регистром?), которое за скобками? 0

@mcleshiy 3 / 3 / 1 Регистрация: 05.05.2013 Сообщений: 143
	13.02.2014, 19:25 [ТС]
	Так что, упростить не получится? 0

@locm 6493 / 3123 / 331 Регистрация: 28.10.2011 Сообщений: 12,279 Записей в блоге: 7
	14.02.2014, 00:25
	Если код заранее известен, то нужно его откомпилировать и посмотреть в той же ольке что получилось. 0

Можно ли изменять регистры на указанном адресе?

Решение