汇编取参数地址求解

le171138028

  

子程序名	返回值类型	公开	备 注
__启动窗口_创建完毕

测试程序 (“呵呵”, “哈哈”)

子程序名	返回值类型	公开	备 注
测试程序
参数名	类 型	参考	可空	数组	备 注
参数1	文本型
参数2	文本型

变量名	类 型	静态	数组	备 注
变量1	整数型

置入代码 ({ 139, 69, 8, 137, 69, 252 })  ' 取出参数一的地址到变量一，用于读取通用型的数据内容。
调试输出 (指针到文本 (指针到整数 (变量1)))

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .子程序 __启动窗口_创建完毕<br /> <br /> 测试程序 (“呵呵”, “哈哈”)<br /> <br /> .子程序 测试程序<br /> .参数 参数1, 文本型<br /> .参数 参数2, 文本型<br /> .局部变量 变量1, 整数型<br /> <br /> 置入代码 ({ 139, 69, 8, 137, 69, 252 })  ' 取出参数一的地址到变量一，用于读取通用型的数据内容。<br /> 调试输出 (指针到文本 (指针到整数 (变量1)))

如上代码，调试输出结果为，“呵呵”
求解，置入的汇编代码，如何修改，能够让变量1的值=参数2
希望贴出，汇编代码，以便理解，扩展

浪子小刀

le171138028 发表于 2019-7-19 16:02
[e=1].版本 2
.支持库 spec

在编译后文件代码段中当前语句位置置入指定的机器指令码数据。
换句话说就是不能动态置入代码!

补充内容 (2019-7-20 13:36):
你这样置入的代码就是 获取_动态取参代码 (1) 并不是它的返回值!所以后面就崩溃了

DF-Sky

ebp+c应该就是第二个参数吧

王唠唠

DF-Sky 发表于 2019-7-19 15:06
ebp+c应该就是第二个参数吧

你还编译出来调试了吗？

浪子小刀

  

子程序名	返回值类型	公开	备 注
测试程序
参数名	类 型	参考	可空	数组	备 注
参数1	文本型
参数2	文本型

变量名	类 型	静态	数组	备 注
变量1	整数型

置入代码 ({ 139, 69, 12, 137, 69, 252 })  ' 取出参数一的地址到变量一，用于读取通用型的数据内容。
调试输出 (指针到文本 (指针到整数 (变量1)))

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .子程序 测试程序<br /> .参数 参数1, 文本型<br /> .参数 参数2, 文本型<br /> .局部变量 变量1, 整数型<br /> <br /> 置入代码 ({ 139, 69, 12, 137, 69, 252 })  ' 取出参数一的地址到变量一，用于读取通用型的数据内容。<br /> 调试输出 (指针到文本 (指针到整数 (变量1)))

补充内容 (2019-7-19 15:13):
mov eax,[ebp+0ch]
mov [ebp-04h],eax
第一行就是读出参数二  (ebp+08是参数一 ebp+0c是参数二 以此类推每次+4)
第二行将参数二赋值给变量一

DF-Sky

wmy1995 发表于 2019-7-19 15:07
你还编译出来调试了吗？

没有啊  我平时找游戏数据的时候
ebp+8一般都是指向第一个参数  以此类推

aaronone

ebp+8=arg1
ebp-4=local1
全部代码应该是
push eax
mov eax,dword ptr[ebp+0x8]
mov dword ptr [ebp-0x4],eax
pop eax
加push和pop是不破坏eax的值
转换成字符数组是这样
00000001    50              push    eax                     
00000002    8B45 08         mov     eax, dword ptr ss:[ebp+0x8]
00000005    8945 FC         mov     dword ptr ss:[ebp-0x4], eax
00000008    58              pop     eax

le171138028

浪子小刀 发表于 2019-7-19 15:10

  

[/quote]
[e=1].版本 2

子程序名	返回值类型	公开	备 注
__启动窗口_创建完毕

测试程序2 (“呵呵”, “哈哈”)

子程序名	返回值类型	公开	备 注
测试程序2
参数名	类 型	参考	可空	数组	备 注
参数1	文本型
参数2	文本型

变量名	类 型	静态	数组	备 注
变量1	整数型

置入代码 (获取_动态取参代码 (1))
调试输出 (指针到文本 (指针到整数 (变量1)))

子程序名	返回值类型	公开	备 注
获取_动态取参代码	字节集
参数名	类 型	参考	可空	数组	备 注
参数索引	整数型

变量名	类 型	静态	数组	备 注
取参代码	字节集

' mov eax,[ebp+0ch]     第一行就是读出参数二  (ebp+08是参数一 ebp+0c是参数二 以此类推每次+4)   ebp+8=arg1
' mov [ebp-04h],eax     第二行将参数二赋值给变量一                                             ebp-4=local1
取参代码 ＝ { 139, 69, 8, 137, 69, 252 }
取参代码 [3] ＝ 8 － 4 ＋ 参数索引 × 4
调试输出 (取参代码)
返回 (取变量数据地址 (取参代码))

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec</blockquote></div><br /> [e=1].版本 2<br /> .支持库 spec<br /> <br /> .子程序 __启动窗口_创建完毕<br /> <br /> 测试程序2 (“呵呵”, “哈哈”)<br /> <br /> .子程序 测试程序2<br /> .参数 参数1, 文本型<br /> .参数 参数2, 文本型<br /> .局部变量 变量1, 整数型<br /> <br /> 置入代码 (获取_动态取参代码 (1))<br /> 调试输出 (指针到文本 (指针到整数 (变量1)))<br /> <br /> <br /> .子程序 获取_动态取参代码, 字节集<br /> .参数 参数索引, 整数型<br /> .局部变量 取参代码, 字节集<br /> <br /> ' mov eax,[ebp+0ch]     第一行就是读出参数二  (ebp+08是参数一 ebp+0c是参数二 以此类推每次+4)   ebp+8=arg1<br /> ' mov [ebp-04h],eax     第二行将参数二赋值给变量一                                             ebp-4=local1<br /> 取参代码 ＝ { 139, 69, 8, 137, 69, 252 }<br /> 取参代码 [3] ＝ 8 － 4 ＋ 参数索引 × 4<br /> 调试输出 (取参代码)<br /> 返回 (取变量数据地址 (取参代码))

求教下，为啥，置入代码 (获取_动态取参代码 (1)) 会导致崩溃


补充内容 (2019-7-19 16:04):
获取_动态取参代码
最后 一句返回的是 返回 (取参代码)