一段有意思汇编代码，求大佬修改

j1angtaojy

  

子程序名	返回值类型	公开	备 注
子程序重定向	整数型		把当前子程序转向到另一个子程序去执行,当前子程序需要比目标子程序多一个参数一,该参数一中的值为目标子程序的内部指针

' 77752FD9    C9              leave                                 ; 平衡栈到上层
' 77752FDA    8B45 08         mov     eax, dword ptr [ebp+8]        ; EAX=参数1 转移地址
' 77752FDD    3D FFFF0000     cmp     eax, FFFF                     ; 转移地址 有效?
' 77752FE2    7E 07           jle      short 77752FEB               ; 有符号小于 跳
' 77752FE4    C9              leave                                 ; 平衡到上上层
' 77752FE5    58              pop     eax                           ; EAX=返回地址
' 77752FE6    870424          xchg    dword ptr [esp], eax          ; 交换数值
' 77752FE9    FFE0            jmp     eax                           ; 转移
' 77752FEB    33C0            xor     eax, eax                      ; EAX=0
' 77752FED    C3              retn                                  ; 返回 0
' C9 8B 45 08 3D FF FF 00 00 7E 07 C9 58 87 04 24 FF E0 33 C0 C3
' 指针>=0 且 指针<=65535 则不重定向直接返回0
置入代码 ({ 201, 139, 69, 8, 61, 255, 255, 0, 0, 126, 7, 201, 88, 135, 4, 36, 255, 224, 51, 192, 195 })
返回 (0)  ' 本句代码是不会被执行的

.版本 2<br /> <br /> .子程序 子程序重定向, 整数型, 公开, 把当前子程序转向到另一个子程序去执行,当前子程序需要比目标子程序多一个参数一,该参数一中的值为目标子程序的内部指针<br /> <br /> ' 77752FD9    C9              leave                                 ; 平衡栈到上层<br /> ' 77752FDA    8B45 08         mov     eax, dword ptr [ebp+8]        ; EAX=参数1 转移地址<br /> ' 77752FDD    3D FFFF0000     cmp     eax, FFFF                     ; 转移地址 有效?<br /> ' 77752FE2    7E 07           jle      short 77752FEB               ; 有符号小于 跳<br /> ' 77752FE4    C9              leave                                 ; 平衡到上上层<br /> ' 77752FE5    58              pop     eax                           ; EAX=返回地址<br /> ' 77752FE6    870424          xchg    dword ptr [esp], eax          ; 交换数值<br /> ' 77752FE9    FFE0            jmp     eax                           ; 转移<br /> ' 77752FEB    33C0            xor     eax, eax                      ; EAX=0<br /> ' 77752FED    C3              retn                                  ; 返回 0<br /> ' C9 8B 45 08 3D FF FF 00 00 7E 07 C9 58 87 04 24 FF E0 33 C0 C3<br /> ' 指针>=0 且 指针<=65535 则不重定向直接返回0<br /> 置入代码 ({ 201, 139, 69, 8, 61, 255, 255, 0, 0, 126, 7, 201, 88, 135, 4, 36, 255, 224, 51, 192, 195 })<br /> 返回 (0)  ' 本句代码是不会被执行的

终结上一贴，大佬给改了，但是不行，求大佬修改成如下

  

子程序名	返回值类型	公开	备 注
子程序重定向	整数型
参数名	类 型	参考	可空	数组	备 注
目标地址	整数型				如果空就依照原版跳转，否则跳转到这里的地址

置入代码 ({ 201, 139, 69, 8, 61, 255, 255, 0, 0, 126, 7, 201, 88, 135, 4, 36, 255, 224, 51, 192, 195 })
返回 (0)

.版本 2<br /> <br /> .子程序 子程序重定向, 整数型, 公开<br /> .参数 目标地址, 整数型, 可空, 如果空就依照原版跳转，否则跳转到这里的地址<br /> <br /> 置入代码 ({ 201, 139, 69, 8, 61, 255, 255, 0, 0, 126, 7, 201, 88, 135, 4, 36, 255, 224, 51, 192, 195 })<br /> 返回 (0)

补充内容 (2023-10-28 15:28):
' 指针>=0 且 指针<=65535 则不重定向直接返回0
把这个判断删掉

补充内容 (2023-10-28 15:37):
不用了，自己搞定了

j1angtaojy

大佬修改一下可空标志就行了

同学麻烦让让

这样？

j1angtaojy

同学麻烦让让 发表于 2023-10-28 16:08
这样？

大佬发下代码

j1angtaojy

同学麻烦让让 发表于 2023-10-28 16:08
这样？

大佬 我的意思是 如果参数空，就按照原来的  第一个参数指向跳转地址，

补充内容 (2023-10-28 16:33):
就是需要在调用的子程序上多加一个参数

同学麻烦让让

j1angtaojy 发表于 2023-10-28 16:32
大佬 我的意思是 如果参数空，就按照原来的  第一个参数指向跳转地址，

补充内容 (2023-10-28 16:33):

自己写把，周末加班在公司写的，源码在公司电脑上，现在下班了懒得修改了

j1angtaojy

同学麻烦让让 发表于 2023-10-28 17:36
自己写把，周末加班在公司写的，源码在公司电脑上，现在下班了懒得修改了 ...

mov eax,[ebp+0x8]
leave
pop eax
xchg eax,[esp]
leave
jmp eax
xor eax,eax
ret

大佬帮看下有没有问题啊  测试运行没问题啊

dnxl

看了半开也没搞懂你想干啥，子程序转向？

pop ebp   栈中弹出ebp(还原函数头 push ebp mov ebp,esp)
pop edx   弹出栈中返回地址
pop eax   弹出栈中参数1
push edx  返回地址重新入栈
jmp eax    跳到目标函数

至于参数可空，这东西本身就是人为选择，这什么要空

j1angtaojy

dnxl 发表于 2023-10-28 19:57
看了半开也没搞懂你想干啥，子程序转向？

pop ebp   栈中弹出ebp(还原函数头 push ebp mov ebp,esp)

这个只是在一个模块上看到的，主要功能就是跳转当前子程序到指定子程序，类似hook，使用这个命令下面的代码不会执行，你写的这个我刚才试了下，不能传参，

mov eax,[ebp+0x8]
leave
pop eax
xchg eax,[esp]
leave
jmp eax
xor eax,eax
ret

这个写的有问题吗，大佬帮我看看

补充内容 (2023-10-28 20:51):
这个测试跳转传参都没有问题，就是不知道写法是不是对的，如果跳转到没有返回值的子程序，怎么写让他没有返回值的时候始终1或0

dnxl

j1angtaojy 发表于 2023-10-28 20:49
这个只是在一个模块上看到的，主要功能就是跳转当前子程序到指定子程序，类似hook，使用这个命令下面的代 ...

也不知道我是怎么试的。
如果是要转向没有返回值的子程序，也不可能给一个默认值返回，因为是跳过去的，子程序执行完了是返回上一层的调用处，并不可以在本层调用后改变返回值。
想改变返回值，只能重新封装参数调用，而不是跳转