Maak een map op uw computer genaamd "Test . " Opslaan op een plaats die is gemakkelijk te vinden , zoals uw bureaublad . Zoek het bestand " notepad.exe " op uw harde schijf , en kopieer het naar de map "Test " . Start een debugging software programma dat compatibel is met uw systeem en open de gekopieerde " notepad.exe " bestand in de debug -programma . Kopen van 2

Zoek een " code grot " in het notepad.exe bestand waar sprake is van een breuk in de code door het vinden van een aantal opeenvolgende rijen met " 00 " en " DB 00 " in de tweede en derde kolom van de notepad.exe bestand binnen uw debugging scherm .
3

Selecteer ongeveer twee dozijn lijnen binnen de tweede kolom van de code grot u geïdentificeerd en klik op " opties " in het menu bovenaan , gevolgd door " Binary " en "Edit . "
4

Voer een zin in het veld " ASCII ", zoals " Ingespoten Notepad Code " in het pop -up venster dat verschijnt . In het onderste veld gemarkeerd " HEX + 10 " type " 49 4E 4A 45 43 54 45 44 20 4E 4F 54 45 50 41 44 00 00 00 00 00 00 00 00 00 00 " en klik op "OK . "
< Br > 5

Controleer of rode code is in de code grot gestoken sectie die u eerder geïsoleerd . Druk uw " Ctrl " of bedieningsknop en de letter " A " om de code opnieuw analyseren en constateren dat het aantal volgorde weergegeven in de tweede kolom en de woorden " ASCII " gieten Notepad ' " verschijnt in de derde kolom van het veld waar de code grot oorspronkelijk was .
6

Maak een beetje ASM java - gebaseerde code in Kladblok te voeren op de juiste sprong punt om het programma te vertellen om de code die u zojuist geïnjecteerd accepteren . Kijk naar de meest linkse kolom en noteer de acht - cijferig nummer waar uw code begint . Kijk nog eens naar de meest linkse kolom en vind de acht - cijferig nummer waar je de uitdrukking " PUSH 0 " verschijnt geheel rechts .
7

Klik op " Opties" in het hoofdmenu , gevolgd door " Ga naar " en "Oorsprong " om de eerste regel van de code die wordt uitgevoerd in Kladblok te lokaliseren . Copy 11 regels code van wat op het scherm , te beginnen met de zinsnede " PUSH 70 " op de verre rechterkant. Druk op " Opties " en vervolgens " Kopiëren" en " To klembord . "

Plakken 8 van de tekst in een nieuw Kladblok- scherm en schakelt het scherm terug naar uw debugging programma. Dubbelklik op de lijn aangeduid als ' PUSH 70 " en voer" JMP " gevolgd door een spatie en de acht -cijferig nummer dat u hebt genoteerd , die werd geassocieerd met de zin " PUSH 0 " ; vinkt u het vakje in het venster met de vermelding" Vul met NOP 's " en klik op " Uitpakken . "
9

Neem een drie - lijn reeks rode code in uw venster debugger en noteer de acht cijfers in verband met de vierde regel ( of de eerste zwarte lijn ) na uw geïnjecteerde springen code die zal hebben de uitdrukking " CALL NOTEPAD . # # # # # # # # " . Noteer de acht - cijferig nummer in de linkerkolom op deze lijn . Vergelijk deze vier lijnen van uw " nieuwe oorsprong " met het begin van de 11 - lijn oorspronkelijke herkomst volgorde die u hebt gekopieerd en geplakt in Kladblok. Identificeer de lijnen die overschreven waren in de nieuwe oorsprong volgorde .

Copy 10 deze overschreven lijnen en plak ze in je debugger programma op de lijn onder de uitdrukking " CALL USER32.MessageBoxA " in de kolom uiterst rechts . Sla je wijzigingen op door te klikken op " Opties " en vervolgens " Kopiëren naar uitvoerbare " en " Alle wijzigingen . " Druk op " Alles kopiëren " in het pop -up venster dat verschijnt . Wachten op een nieuw venster met de ASM code te verschijnen sluit dat venster , het verlaten van uw debugging programma te openen . Klik op " Save" en geef uw sessie een bestandsnaam . Klik op "Opties " , gevolgd door " Run" en wacht een venster verschijnt met de bestandsnaam in het. Klik op " OK " en wacht tot Notepad om normaal te starten .