求教一个汇编的问题

569688685q

    汇编.置汇编代码 ()
    汇编.Push (#常_登录push)
    汇编.Push (#常_登录push)
    汇编.Push (取文本地址 (密码))
    汇编.Push (取文本地址 (账号))
    汇编.Mov_ECX (#常_登录ecx)
    汇编.Mov_EAX (#常_登录call)
    汇编.Call_EAX ()
    汇编.ret ()
    汇编.调用函数 (_取自进程ID (), 汇编.取汇编代码 (), )

但是目前游戏更新了  之前的CALL会闪退

下面是更新后的图  请问一下大佬如何修改call不闪退

dnxl

断下来看一眼哪里不一样不就明白了

补充内容 (2025-10-10 16:15):
在这里问，没有具体数据全靠猜

谁的坏叔叔

这样没办法  需要分析看看

丶TiGa

汇编.Mov_EAX (#常_登录call)
    汇编.Call_EAX ()
改
汇编.Mov_EAX (#常_登录call)
    汇编.Call_EAX ()

补充内容 (2025-10-9 14:53):
汇编.Mov_EAX (#常_登录call)
    汇编.Call_EAX ()
改
汇编.Mov_EDX (#常_登录call)
    汇编.Call_EDX () 试试呢

补充内容 (2025-10-9 14:54):
我是习惯性push参数先mov然后push对应寄存器而不是直接push值 不知道是不是这个影响的 你改下试试

Mc璐T

劲舞团

黄福寿

ecx的值和call的地址都变了，改下应该就可以，如果不行就重新分析，也有可能你找的地址是错的

569688685q

Mc璐T 发表于 2025-10-9 19:14
劲舞团

对的，劲舞团的辅助

569688685q

黄福寿 发表于 2025-10-9 20:43
ecx的值和call的地址都变了，改下应该就可以，如果不行就重新分析，也有可能你找的地址是错的 ...

常量 常_登录ecx, "39095968", , “02548EA0”
.常量 常_登录push, "12779693", , “00C300AD”
.常量 常_登录call, "10959712", , “00A73B60

我找的jz

黄福寿

569688685q 发表于 2025-10-10 07:26
常量 常_登录ecx, "39095968", , “02548EA0”
.常量 常_登录push, "12779693", , “00C300AD”
.常量 常 ...

你这种写法本来就是错误的，如果是动态jz的话重启jz就变了，用句柄+偏移的方式写，123.exe+321

569688685q

黄福寿 发表于 2025-10-10 07:29
你这种写法本来就是错误的，如果是动态jz的话重启jz就变了，用句柄+偏移的方式写，123.exe+321 ...

jz是静态的  不会变的 特征找的