Hook接口 汇编取参数

帝爵

一直疑惑用易语言Hook一个函数后接口的参数数量是不是一定要和原参数的数量相同？
如图： 但是如果Hook一些不知道参数信息的函数，该怎么办？
设想的如图： 是具体怎么通过汇编取呢？通过mov ebx,[ebp+8](据说ebp+8是第一个参数 第二个参数是ebp+8的基础上+4以此类推) ？这就还有个问题了 看过一个游戏辅Zhu的源码 对Hook一个地址的时候 他的构造是还有pushad 这样的汇编 我不明白为啥要将所有寄存器都压入栈（我不懂栈）为什么要把寄存器都压入栈中？书上说 栈是一种特殊访问方式的储存空间 我疑惑的是为啥要压入栈中？ 如果我在接口 直接 mov ebp-4,ebx 这样取不到寄存器嘛？

DF-Sky

pushad 只是为了保存原来的寄存器环境 在返回的时候在 pop出去  恢复寄存器环境   有些时候时可以不需要写的
写了的话  就更稳点

晶晶易

不知道具体有多少参数？ 你既然知道要hook什么就代表你调试出来了 调试出来了就知道

帝爵

DF-Sky 发表于 2019-12-16 14:24
pushad 只是为了保存原来的寄存器环境 在返回的时候在 pop出去  恢复寄存器环境   有些时候时可以不需要写 ...

还有个疑问 怎么不在Hook接口定义参数 ，而仅通过汇编取参数？ 如果可以麻烦能不能帮我写个例子学习学习？非常感谢。

vSpear

楼主找到学习案例了吗 我也刚好想学这个

                                        藏起来的小尾巴,不让你看!  

大怪王

2.e (2.97 KB, 下载次数: 5)

2021-6-10 12:44 上传

点击文件名下载附件 我记得这玩意很早就有了

大怪王

  

子程序名	返回值类型	公开	备 注
子程序2	整数型
参数名	类 型	参考	可空	数组	备 注
指针	子程序指针

变量名	类 型	静态	数组	备 注
局_指针	整数型
局_字节	字节集
局_参数数量	整数型

局_指针 ＝ 到整数 (指针)
判断循环首 (真)
局_字节 ＝ 指针到字节集 (局_指针, 1)
' 如果指针进去首位就是JMP 下面有int3之类的 就得自行再去判断了
如果真 (局_字节 ＝ { 195 } 或 局_字节 ＝ { 194 })
如果真 (局_字节 ＝ { 194 })
局_参数数量 ＝ 取字节集数据 (指针到字节集 (局_指针 ＋ 1, 1), #整数型, ) ÷ 4
返回 (局_参数数量)
跳出循环 ()
局_指针 ＝ 局_指针 ＋ 1
判断循环尾 ()
返回 (0)

.版本 2<br /> <br /> .子程序 子程序2, 整数型<br /> .参数 指针, 子程序指针<br /> .局部变量 局_指针, 整数型<br /> .局部变量 局_字节, 字节集<br /> .局部变量 局_参数数量, 整数型<br /> <br /> 局_指针 ＝ 到整数 (指针)<br /> .判断循环首 (真)<br />     局_字节 ＝ 指针到字节集 (局_指针, 1)<br />     ' 如果指针进去首位就是JMP 下面有int3之类的 就得自行再去判断了<br />     .如果真 (局_字节 ＝ { 195 } 或 局_字节 ＝ { 194 })<br />         .如果真 (局_字节 ＝ { 194 })<br />             局_参数数量 ＝ 取字节集数据 (指针到字节集 (局_指针 ＋ 1, 1), #整数型, ) ÷ 4<br />             返回 (局_参数数量)<br />         .如果真结束<br />         跳出循环 ()<br />     .如果真结束<br />     局_指针 ＝ 局_指针 ＋ 1<br /> .判断循环尾 ()<br /> 返回 (0)

大怪王

跳出循环写漏了。。。。