几行汇编字节码求解

yeweiyang

1. .版本 2
   
2. 
   
3. ' mov eax, dword [ebp-0x04]
   
4. ' mov word [eax], 0xB85B
   
5. ' mov dword [eax+0x02], ebx
   
6. ' mov byte [eax+0x06], 0x68
   
7. ' mov dword [eax+0x07], ecx
   
8. ' mov word [eax+0x0B], 0xFF53
   
9. ' mov byte [eax+0x0D], 0xE0
   

复制代码

碰到这样一段汇编代码，eax是字节集局部变量的数据地址，往里面写东西的，ebx和ecx都是指针（其实就是打包类函数回调给主窗口用）

B85B、68、FF53、E0 这些字节码不懂，查了汇编手册也翻译不过来


请大佬帮忙分析指点一下，感谢

qq793359277

yeweiyang 发表于 2021-8-9 17:40
那这些字节写进内存是什么含义，什么作用。一脸懵

有什么含义取决于怎么用啊，它写字节也可能是为了改数值，也有可能是真的改汇编后面执行， 从你图上看连续7行mov
地址分别为 eax  eax+2   eax+6  eax+7  eax+b  eax+d  写入字节大小分别为2 4 1 4 2 1  与前面的地址是完全对应上的 最终的结果就会是从eax开始 到eax+d  这14个字节全被改了 所以这一段代码目的就是为了修改这14个字节的数据   假设ebx跟ecx的值为00401000 那么根据这一通操作之后，eax指向的地址的汇编代码就会变成
pop ebx
mov eax,00401000  //ebx=00401000
push 00401000      //ecx=00401000
push ebx
jmp eax
这种就是动态汇编了，程序一开始是没有这样的代码的，但是执行完这么多的mov，就出现了这样的可以执行的代码

2966457373

0xB85B 是整数吧 十六进制的 转换成十进制

qq793359277

' mov word [eax], 0xB85B       括号地址里的代码赋值为2字节的0xB85B
' mov dword [eax+0x02], ebx     括号地址里的代码赋值为ebx的值  4字节
' mov byte [eax+0x06], 0x68   同上  赋值一个字节
' mov dword [eax+0x07], ecx    赋值4个字节
' mov word [eax+0x0B], 0xFF53   赋值2个字节
' mov byte [eax+0x0D], 0xE0     赋值一个字节
比如 00401000处字节数据为  33 C0 C3
' mov word [00401000], 0xB85B
执行后为 变成5B B8 C3

梦寻简单

就是个值

yeweiyang

qq793359277 发表于 2021-8-9 16:51
' mov word [eax], 0xB85B       括号地址里的代码赋值为2字节的0xB85B
' mov dword [eax+0x02], ebx      ...

那这些字节写进内存是什么含义，什么作用。一脸懵

冰棍好烫啊

  

调试输出 (进制_十六到十 (“0xB85B”))
调试输出 (进制_十六到十 (“0x68”))
调试输出 (进制_十六到十 (“0xFF53”))
调试输出 (进制_十六到十 (“0xE0”))

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> 调试输出 (进制_十六到十 (“0xB85B”))<br /> 调试输出 (进制_十六到十 (“0x68”))<br /> 调试输出 (进制_十六到十 (“0xFF53”))<br /> 调试输出 (进制_十六到十 (“0xE0”))

[ 18:02:39 ]  * -83877
[ 18:02:39 ]  * -408
[ 18:02:39 ]  * -65709
[ 18:02:39 ]  * -288

qq793359277

冰棍好烫啊 发表于 2021-8-9 18:02
[e=1].版本 2
.支持库 spec

你转成十进制干啥？

yeweiyang

冰棍好烫啊 发表于 2021-8-9 18:02
[e=1].版本 2
.支持库 spec

这些是什么含义

冰棍好烫啊

yeweiyang 发表于 2021-8-9 19:02
这些是什么含义

没有含义,只是赋值

补充内容 (2021-8-9 19:12):
就比如
a=1
一样