新手汇编求助

MCsnow · 发表于 2020-1-31 12:48:41

为什么注入器的汇编代码能正常执行,易语言的一执行就崩溃

逸辰Arne · 发表于 2020-1-31 12:48:42

MCsnow 发表于 2020-1-31 13:22
你说的是这个样子吗,但是也崩溃的

.版本 2

刚好手上有你用的这个汇编模块....
测试了一下

问题就出在 mov_eax(#call基址) 这里,翻译过来是 mov eax,1 而不是 mov eax,[1]

改成 mov_eax_ptr(#call基址) 试试看吧

逸辰Arne · 发表于 2020-1-31 13:00:09

- -你在逗我吗...用EAX作为CALL调转,中间又给EAX赋值了,CALL地址都炸了- -

菊部变暖 · 发表于 2020-1-31 13:02:20

你上面的mov eax 被下面的moveax顶掉了

逸辰Arne · 发表于 2020-1-31 13:06:25

一般EAX寄存器都是作为返回值用的,二次调用一般都是PUSH进去的,很少直接使用,这是不规范的...

你试试把CALL基地赋值EAX放在CALL eax 前面看看功能是否有效

MCsnow · 发表于 2020-1-31 13:12:13

雨鱼发表于 2020-1-31 13:02
你上面的mov eax 被下面的moveax顶掉了

改成这样也不行呢

.版本 2
进程ID ＝进程取ID (“ElementClient.exe”, 假)
置汇编代码 ({ })
清空汇编代码 ()
Pushad ()
Push (-1)
Push (0)
Push (0)
Push (#id)
Mov_EAX (#call基址)
Mov_EBX_Ptr_EAX_Add (#py1)
Mov_EDX_Ptr_EBX_Add (#py2)
Mov_ECX_EDX ()
Mov_EDI (#技能CALL地址)
Call_EDI ()
Popad ()
ret ()
调用函数 (进程ID, 取汇编代码 (), )

MCsnow · 发表于 2020-1-31 13:12:45

逸辰Arne 发表于 2020-1-31 13:06
一般EAX寄存器都是作为返回值用的,二次调用一般都是PUSH进去的,很少直接使用,这是不规范的...

你试试把C ...

我试试看看

逸辰Arne · 发表于 2020-1-31 13:15:30

MCsnow 发表于 2020-1-31 13:12
我试试看看

我仔细看了下..你这个发的这个写法好像是没错的..
有可能确实就是他CALL里面要用到EAX,你试试用ESI作为CALL跳板

MCsnow · 发表于 2020-1-31 13:22:25

逸辰Arne 发表于 2020-1-31 13:15
我仔细看了下..你这个发的这个写法好像是没错的..
有可能确实就是他CALL里面要用到EAX,你试试用ESI作为C ...

你说的是这个样子吗,但是也崩溃的

.版本 2

进程ID ＝进程取ID (“ElementClient.exe”, 假)
置汇编代码 ({ })
清空汇编代码 ()
Pushad ()
Push (-1)
Push (0)
Push (0)
Push (#id)

Mov_EAX (#call基址)
Mov_EBX_Ptr_EAX_Add (#py1)
Mov_EDX_Ptr_EBX_Add (#py2)
Mov_ECX_EDX ()

Mov_ESI (#技能CALL地址)
Call_ESI ()
Popad ()
ret ()
调用函数 (进程ID, 取汇编代码 (), )

菊部变暖 · 发表于 2020-1-31 13:27:35

MCsnow 发表于 2020-1-31 13:12
改成这样也不行呢

.版本 2

代码没问题就是模块的问题，超级模块好像有问题

		自动登录	找回密码
密码			注册

[已解决] 新手汇编求助

最佳答案

评分