求一个当前进程内写字节集的汇编写法，32位的

chujiyang

不要模块，不能有api，只要汇编写法（置入代码），本进程即可，32位
格式类似 写字节集（内存地址，写入数据）返回真或假 这样

君杰

这个应该是你要的

  

子程序名	返回值类型	公开	备 注
写字节集_汇编	逻辑型
参数名	类 型	参考	可空	数组	备 注
内存地址	整数型
写入数据	字节集

' mov eax, dword [ebp+0x08]
' test eax, eax
' je _label1
' mov eax, dword [ebp+0x0C]
' mov eax, dword [eax]
' mov ecx, dword [eax+0x04]
' lea esi, dword [eax+0x08]
' mov edi, dword [ebp+0x08]
' cld
' rep movsb
' xor eax, eax
' inc eax
' _label1:
' leave
' retn 0x0008
置入代码 ({ 139, 69, 8, 133, 192, 116, 20, 139, 69, 12, 139, 0, 139, 72, 4, 141, 112, 8, 139, 125, 8, 252, 243, 164, 49, 192, 64, 201, 194, 8, 0 })
返回 (假)

.版本 2<br /> <br /> .子程序 写字节集_汇编, 逻辑型<br /> .参数 内存地址, 整数型<br /> .参数 写入数据, 字节集<br /> <br /> ' mov eax, dword [ebp+0x08]<br /> ' test eax, eax<br /> ' je _label1<br /> ' mov eax, dword [ebp+0x0C]<br /> ' mov eax, dword [eax]<br /> ' mov ecx, dword [eax+0x04]<br /> ' lea esi, dword [eax+0x08]<br /> ' mov edi, dword [ebp+0x08]<br /> ' cld<br /> ' rep movsb<br /> ' xor eax, eax<br /> ' inc eax<br /> ' _label1:<br /> ' leave<br /> ' retn 0x0008<br /> 置入代码 ({ 139, 69, 8, 133, 192, 116, 20, 139, 69, 12, 139, 0, 139, 72, 4, 141, 112, 8, 139, 125, 8, 252, 243, 164, 49, 192, 64, 201, 194, 8, 0 })<br /> 返回 (假)

chujiyang

大佬帮帮忙

萧楚楠

想桃子吃呢兄弟，不用api，什么汇编都得调用api，哪怕你所谓的全部汇编他也得在汇编代码里面call系统api

chujiyang

萧楚楠 发表于 2025-12-7 21:48
想桃子吃呢兄弟，不用api，什么汇编都得调用api，哪怕你所谓的全部汇编他也得在汇编代码里面call系统api ...

直接循环 mov byte ptr 不就行了么？ 为什么要调用系统api啊...

萧楚楠

chujiyang 发表于 2025-12-7 21:53
直接循环 mov byte ptr 不就行了么？ 为什么要调用系统api啊...

来你告诉我怎么打开进程内核

chujiyang

求大佬帮忙写个，没人的话只能自己手搓一个了

萧楚楠

  

进程句柄 ＝ OpenProcess (2097151, 假, 进程句柄)  ' 打开进程
size ＝ 取字节集长度 (汇编代码)  ' 取代码长度
指针 ＝ VirtualAllocEx (进程句柄, 0, size, 4096, 64)  ' 申请相应大小的内存
调试输出 (进程句柄, size, 指针, “进程句柄, size, 指针”)
函数地址 ＝ GetProcAddress (GetModuleHandleA (“user32.dll”), “CallWindowProcA”)  ' 获取CallWindowProcA函数地址
置入代码 ({ 139, 69, 16, 139, 0, 131, 192, 8, 137, 69, 236 })  ' 代码地址=取变量数据地址（汇编代码） ‘不是我炫技，是 取变量数据地址 得多引用个库
调试输出 (WriteProcessMemory (进程句柄, 指针, 代码地址, size, 0), “把代码注入进指定内存”)  ' 把代码注入进指定内存

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> 进程句柄 ＝ OpenProcess (2097151, 假, 进程句柄)  ' 打开进程<br /> size ＝ 取字节集长度 (汇编代码)  ' 取代码长度<br /> 指针 ＝ VirtualAllocEx (进程句柄, 0, size, 4096, 64)  ' 申请相应大小的内存<br /> 调试输出 (进程句柄, size, 指针, “进程句柄, size, 指针”)<br /> 函数地址 ＝ GetProcAddress (GetModuleHandleA (“user32.dll”), “CallWindowProcA”)  ' 获取CallWindowProcA函数地址<br /> 置入代码 ({ 139, 69, 16, 139, 0, 131, 192, 8, 137, 69, 236 })  ' 代码地址=取变量数据地址（汇编代码） ‘不是我炫技，是 取变量数据地址 得多引用个库<br /> 调试输出 (WriteProcessMemory (进程句柄, 指针, 代码地址, size, 0), “把代码注入进指定内存”)  ' 把代码注入进指定内存

萧楚楠

萧楚楠 发表于 2025-12-7 21:59
[e=0].版本 2
.支持库 spec

这是坤佬写的往进程里面写数据
你告诉我哪个功能纯汇编能实现？
mov byte ptr 内核句柄？
还是在有限的栈空间一直sub esp分配？

补充内容 (2025-12-7 22:02):
也不知道一直在求什么汇编，那你不如用C语言写代码+LLVM (clang-cl)编译，然后扣汇编

chujiyang

萧楚楠 发表于 2025-12-7 21:59
[e=0].版本 2
.支持库 spec

我要的是本进程不是跨进程。。