求大神帮看下这个CALL用超级模块咋写,初学易!

iceboy123

截图

帮忙看下,这段CALL用超级模块咋写,我刚学汇编和易语言!

汇编原型已经用代码注入器测试过 ,CALL是没有问题的!

只是不知道SHR EDX,0X5  NOT DL 和 AND EDX,0XFFFFF01 这3句用超级模块咋写!

我顺便把那个超级模块也发上来了!

893236113qq

  

置汇编代码 ({  })
Pushad ()
Mov_EAX (十六到十 (“008B7410”))
Mov_ECX_Ptr_EAX_Add (“1C”)
Mov_ESI_Ptr_ECX_Add (“34”)
Mov_EDX_Ptr_ESI_Add (“89C”)
置汇编代码 ({ 193, 234, 0, 246, 210, 129, 226, 1, 255, 255, 15, 139, 206, 82 })
Mov_EDI (十六到十 (“004BF9C0”))
Call_EDI ()
Popad ()
ret ()
调用函数 (pid, 取汇编代码 ())

.版本 2<br /> <br /> 置汇编代码 ({  })<br /> Pushad ()<br /> Mov_EAX (十六到十 (“008B7410”))<br /> Mov_ECX_Ptr_EAX_Add (“1C”)<br /> Mov_ESI_Ptr_ECX_Add (“34”)<br /> Mov_EDX_Ptr_ESI_Add (“89C”)<br /> 置汇编代码 ({ 193, 234, 0, 246, 210, 129, 226, 1, 255, 255, 15, 139, 206, 82 })<br /> Mov_EDI (十六到十 (“004BF9C0”))<br /> Call_EDI ()<br /> Popad ()<br /> ret ()<br /> 调用函数 (pid, 取汇编代码 ())

kisl7979

有工具只可以直接生成汇编植入代码 直接使用

893236113qq

  

置汇编代码 ({  })
Push ()
Mov_EAX (十六到十 (“008B7410”))
Mov_ECX_Ptr_EAX_Add (“1C”)
Mov_ESI_Ptr_ECX_Add (“34”)
Mov_EDX_Ptr_ESI_Add (“89C”)
置汇编代码 ({ 193, 234, 0, 246, 210, 129, 226, 1, 255, 255, 15, 139, 206, 82 })
Mov_EDI (十六到十 (“004BF9C0”))
Call_EDX ()
Popad ()
ret ()
调用函数 (pid, 取汇编代码 ())

.版本 2<br /> <br /> 置汇编代码 ({  })<br /> Push ()<br /> Mov_EAX (十六到十 (“008B7410”))<br /> Mov_ECX_Ptr_EAX_Add (“1C”)<br /> Mov_ESI_Ptr_ECX_Add (“34”)<br /> Mov_EDX_Ptr_ESI_Add (“89C”)<br /> 置汇编代码 ({ 193, 234, 0, 246, 210, 129, 226, 1, 255, 255, 15, 139, 206, 82 })<br /> Mov_EDI (十六到十 (“004BF9C0”))<br /> Call_EDX ()<br /> Popad ()<br /> ret ()<br /> 调用函数 (pid, 取汇编代码 ())

补充内容 (2017-10-17 17:10):
没仔细看代码  不好意思 push() 改成pushad   call edx 改calledi- -

893236113qq

额  第一个是pushad()手打写错了。改下就好- -