求个CALL怎么写置入代码

270377132

  

MOV EAX,DWORD PTR DS:[0x854010]
MOV BYTE PTR DS:[EAX],0x1
MOV EAX,DWORD PTR DS:[0x855D64]
MOV EBX,0x5
MOV DWORD PTR DS:[EAX],EBX
MOV EAX,DWORD PTR DS:[0x854410]
MOV EAX,DWORD PTR DS:[EAX]
MOV EDX,DWORD PTR DS:[0x855D64]
IMUL ESI,EBX,0xD3B
PUSH ESI
LEA ESI,DWORD PTR DS:[EAX+ESI]
LEA EDI,DWORD PTR DS:[EDX+0x8]
MOV ECX,34E
REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS:[ESI]
MOVS WORD PTR ES:[EDI],WORD PTR DS:[ESI]
MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[ESI]
POP ESI
MOV EAX,DWORD PTR DS:[0x855D64]
XOR EDX,EDX
MOV DWORD PTR DS:[EAX+0x4],EDX
MOV EAX,DWORD PTR DS:[0x854410]
MOV EAX,DWORD PTR DS:[EAX]
MOV BYTE PTR DS:[EAX+ESI],0
MOV EAX,DWORD PTR DS:[0x854410]
MOV EAX,DWORD PTR DS:[EAX]
ADD EAX,ESI
CALL 007B4D6C

MOV EAX,DWORD PTR DS:[0x854010]<br /> MOV BYTE PTR DS:[EAX],0x1<br /> MOV EAX,DWORD PTR DS:[0x855D64]<br /> MOV EBX,0x5<br /> MOV DWORD PTR DS:[EAX],EBX<br /> MOV EAX,DWORD PTR DS:[0x854410] <br /> MOV EAX,DWORD PTR DS:[EAX]<br /> MOV EDX,DWORD PTR DS:[0x855D64]<br /> IMUL ESI,EBX,0xD3B<br /> PUSH ESI<br /> LEA ESI,DWORD PTR DS:[EAX+ESI]<br /> LEA EDI,DWORD PTR DS:[EDX+0x8]<br /> MOV ECX,34E<br /> REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS:[ESI]<br /> MOVS WORD PTR ES:[EDI],WORD PTR DS:[ESI]<br /> MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[ESI]<br /> POP ESI<br /> MOV EAX,DWORD PTR DS:[0x855D64]<br /> XOR EDX,EDX<br /> MOV DWORD PTR DS:[EAX+0x4],EDX<br /> MOV EAX,DWORD PTR DS:[0x854410]<br /> MOV EAX,DWORD PTR DS:[EAX]<br /> MOV BYTE PTR DS:[EAX+ESI],0<br /> MOV EAX,DWORD PTR DS:[0x854410]<br /> MOV EAX,DWORD PTR DS:[EAX]<br /> ADD EAX,ESI<br /> CALL 007B4D6C

以上的CALL 我用独立团的代码注入器是正常的，但用其他的注入器也会蹦，我自己转成字节集 注入DLL调用也会蹦，看起来没发现错误

【捕风_者】

mov ecx,007b4d6c
call ecx

Yecate

CALL 007B4D6C
CALL 地址不能直接调用立即数

270377132

【捕风_者】 发表于 2023-4-27 14:25
mov ecx,007b4d6c
call ecx

我知道，我已经改了

270377132

Yecate 发表于 2023-4-27 12:44
CALL 007B4D6C
CALL 地址不能直接调用立即数

我知道，我已经改了