求大佬佬写个例子

OK彩 · 发表于 2021-7-6 00:07:46

本帖最后由 OK彩于 2021-7-6 11:57 编辑

0115CACF - CC                   - int 3
0115CAD0 - 55                   - push ebp
0115CAD1 - 8B EC                - mov ebp,esp
0115CAD3 - 8B 45 1C             - mov eax,[ebp+1C]
0115CAD6 - 8B 4D 18             - mov ecx,[ebp+18]
0115CAD9 - 8B 55 14             - mov edx,[ebp+14]
0115CADC - 50                   - push eax
0115CADD - 8B 45 10             - mov eax,[ebp+10]
0115CAE0 - 51                   - push ecx
0115CAE1 - 8B 4D 0C             - mov ecx,[ebp+0C]
0115CAE4 - 52                   - push edx
0115CAE5 - 8B 55 08             - mov edx,[ebp+08]
0115CAE8 - 50                   - push eax
0115CAE9 - 51                   - push ecx
0115CAEA - 52                   - push edx
0115CAEB - E8 F032D2FF          - call 00E7FDE0
0115CAF0 - 83 C4 18             - add esp,18 { 24 }
0115CAF3 - 5D                   - pop ebp
0115CAF4 - C2 1800             - ret 0018 { 24 }
0115CAF7 - CC                   - int 3

乐玩上测试能成功，在乐玩上复制的asm类代码，放到易语言上

没能成功,,,问答区大佬说要平栈，我不会，求大佬写成易语言，成功后给100交易币抽烟

qq793359277 · 发表于 2021-7-6 00:07:47

本帖最后由 qq793359277 于 2021-7-6 16:42 编辑

OK彩发表于 2021-7-6 11:59
修改成进程句柄了，也是没反应

助手能用你代码不行就说明你写法错误 asm执行就提供进程句柄此句柄不等于窗口句柄由OpenProcess返回且asm执行第二个参数通常留空如果要填就一定要填写正确不清楚实际你怎么写的可以加我联系方式乐玩的asm执行你自己的汇编代码不需要有多规整本身就是免崩溃模式写错也不会炸不用管平栈什么的核心代码能正常运行就可

sosvps · 发表于 2021-7-6 00:22:08

最后面加上 ret 0xc

qq793359277 · 发表于 2021-7-6 00:23:28

asm执行提供进程句柄你提供的是进程ID

w5530457 · 发表于 2021-7-6 00:40:09

在最后写个 ADD esp,0C

w5530457 · 发表于 2021-7-6 00:56:27

使用的超级模块。

OK彩 · 发表于 2021-7-6 11:57:38

sosvps 发表于 2021-7-6 00:22
最后面加上 ret 0xc

你好，试过了没反应

OK彩 · 发表于 2021-7-6 11:58:52

w5530457 发表于 2021-7-6 00:40
在最后写个 ADD esp,0C

你好，测试过了，没反应

OK彩 · 发表于 2021-7-6 11:59:21

qq793359277 发表于 2021-7-6 00:23
asm执行提供进程句柄你提供的是进程ID

修改成进程句柄了，也是没反应

OK彩 · 发表于 2021-7-6 12:03:13

w5530457 发表于 2021-7-6 00:56
使用的超级模块。

你好，直接照写了，执行就崩溃了

		自动登录	找回密码
密码			注册

[乐玩问答] 求大佬佬写个例子

最佳答案

本帖子中包含更多资源