置入代码取自身PID

DDSGXQ

  

子程序名	返回值类型	公开	备 注
GetPID	整数型

置入代码 ({ 100, 161, 24, 0, 0, 0, 139, 64, 32, 201, 195 })
返回 (-1)

.版本 2<br /> <br /> .子程序 GetPID, 整数型<br /> <br /> 置入代码 ({ 100, 161, 24, 0, 0, 0, 139, 64, 32, 201, 195 })<br /> 返回 (-1)

补充内容 (2018-6-15 20:40):
汇编代码：
mov eax,[fs:+18h]
MOV eax,[eax+24h]
leave
ret
最后返回0和-1是一样的

脚本定制专员

感谢大佬分享抱拳抱拳了

安与好

谢谢

redacker

这个不是所有系统通杀吧

腐主

DDSGXQ 发表于 2018-6-15 20:34
mov eax,[fs:+18h]
MOV eax,[eax+24h]
leave

知道的，就是参数ab不知道是咋折腾进去的

DDSGXQ

腐主 发表于 2018-6-7 21:24
这汇编代码咋做到的呢

mov eax,[fs:+18h]
MOV eax,[eax+24h]
leave
ret

DDSGXQ

1354669134 发表于 2018-6-15 20:23
这汇编代码咋做到的呢

mov eax,[fs:+18h]
MOV eax,[eax+24h]
leave
ret

1354669134

这汇编代码咋做到的呢

DDSGXQ

qiusheng520 发表于 2018-6-14 19:17
PID是什么东西

进程唯一标识符

风九幽

PID是什么东西

虚心求调教

挺好的  谢谢