两个问题

1.最近在注入贪吃蛇ROP时遇到的，我先注入了124an quickcpy，然后用它注入了0xD9F0区域的data，随后我又用它注入了0xD9A0的quickcpy++（96字节，272an）的主程序，但是在打完一段代码后按Menu 3时它死机了。这是为什么呢？难道是quickcpy与quickcpy++冲突吗？

2.大佬们平时是怎么写大型ROP程序的？是直接用汇编语言吗？还是用C语言写完再编译的？（最近想往计算器里写点程序了，但是汇编语言太难学了。不过我恰好会点C，并且想着这是与汇编语言最接近的语言了，所以来问问各位是怎么写大型ROP程序的）

贪吃蛇不是这样注入的，正确注入方法我还没想好，但是很复杂。可能需要把那些初始化、data、启动程序和主程序写在一块，然后进128an，用一个简短的rop启动。
另外，我那个改版进的是128an不是124an（改成124an比较麻烦）

如果你说的124an quickcpy是指qqr3mm4的那个，那你前面应该都注入对了（我怀疑qqr3mm4注入贪吃蛇就是用他的quickcpy注入相应模块，然后在124an下打出启动程序），但是quickcpy++主程序是在D8A0处的，而且也没必要注入quickcpy++吧
quickcpy和quickcpy++可能冲突，未验证

那我在此求助一下贪吃蛇程序的完整步骤是什么？自己试了好几次都没成功，怀疑是漏了步骤，求大佬帮助

扫二维码下载贴吧客户端

下载贴吧APP
看高清直播、视频！

8回复贴，共1页

<<返回fx-es(ms)吧

分享到:

日	一	二	三	四	五	六