汇编问题请大佬指教

影流

如题吧，我这个代码是从论坛里扒出来的，它这个是dll 注入才能生效我想把它变成非dll注入就能用的代码，代码如下；
置入代码 ({ 106, 2, 255, 117, 8, 139, 69, 252, 187, 192, 221, 64, 0, 255, 211 })
解出来的是；
push 0x00000001
push dword [ebp+0x08]
mov eax, dword [ebp-0x04]
mov ebx, 0x0040DDC0
call ebx

可是直接用汇编代码注入后会直接让游戏崩溃   刚学汇编所以有点蒙，请大佬们指教谢谢。

菊部变暖

你远程注入这个肯定崩溃，ebp+8 和ebp-4是参数1和变量1，这两个你要改一下

影流

菊部变暖 发表于 2023-7-17 20:11
你远程注入这个肯定崩溃，ebp+8 和ebp-4是参数1和变量1，这两个你要改一下

要去再重新获取这些参数后修改吗？

菊部变暖

影流 发表于 2023-7-17 20:38
要去再重新获取这些参数后修改吗？

  

子程序1 (6)

子程序名	返回值类型	公开	备 注
子程序1
参数名	类 型	参考	可空	数组	备 注
参数1	整数型				ebp+8

变量名	类 型	静态	数组	备 注
变量1	整数型			ebp-4

变量1 ＝ 7
置入代码 ({ 106, 2, 255, 117, 8, 139, 69, 252, 187, 192, 221, 64, 0, 255, 211 })
[e=0] ' push 0x00000002
' push 6
' mov 7
' mov ebx, 0x0040DDC0
' call ebx

.版本 2<br /> <br /> 子程序1 (6)<br /> <br /> .子程序 子程序1<br /> .参数 参数1, 整数型, , ebp+8<br /> .局部变量 变量1, 整数型, , , ebp-4<br /> <br /> 变量1 ＝ 7<br /> 置入代码 ({ 106, 2, 255, 117, 8, 139, 69, 252, 187, 192, 221, 64, 0, 255, 211 })<br /> [e=0]' push 0x00000002<br /> ' push 6<br /> ' mov 7<br /> ' mov ebx, 0x0040DDC0<br /> ' call ebx

[/e]

如果我没猜错的话，你这个子程序是这么调用的，那你如果要改成远程调用的话，你要把[ebp+8]和[ebp-4]，改成值，像上面那么调用的话就要改成这样


补充内容 (2023-7-17 20:55):
' push 0x00000002
' push 6
' mov 7
' mov ebx, 0x0040DDC0
' call ebx

补充内容 (2023-7-17 20:56):
6和7是你自己对应的值

补充内容 (2023-7-17 20:58):
因为他内联汇编的话可以直接通过变量和参数赋值，外部就不行了

美稀宗

  

子程序名	返回值类型	公开	备 注
未知暗殿
参数名	类 型	参考	可空	数组	备 注
参数一	字节集				ebp+4

变量名	类 型	静态	数组	备 注
局部句柄	整数型
请求长度	整数型
临时地址	整数型
a	逻辑型
pid	整数型

pid ＝ 进程取ID (“你的应用.exe”)
变量一 ＝ “”  ' ebp-8
局部句柄 ＝ 打开进程 (pid)
长度 ＝ 取字节集长度 (参数一)
临时地址 ＝ VirtualAllocEx (局部句柄, 0, 500, 4096, 64)
写内存字节集 (全局声明.pid, 临时地址, 参数一,长度 )’由于之前声明的就是字节集所以直接写了，这里根据实际情况转化参数
置汇编代码 ({  })
Push_EBP ()
Mov_EBP_ESP ()
Push (1)
Mov_EBX_Ptr (变量一)
Push_EBX ()
Mov_EAX_Ptr (临时地址)‘如果参数是整数型，可以直接改成参数不用写内存了
Mov_EBX (十六到十 (“0x0040DDC0”))
Call_EBX ()
Leave ()
ret ()
调用函数 (pid, 取汇编代码 (), )
VirtualFreeEx (局部句柄, 临时地址, 0, 32768)
_关闭对象 (局部句柄)

.版本 2<br /> <br /> .子程序 未知暗殿<br /> .参数 参数一, 字节集, , ebp+4<br /> .局部变量 局部句柄, 整数型<br /> .局部变量 请求长度, 整数型<br /> .局部变量 临时地址, 整数型<br /> .局部变量 a, 逻辑型<br /> .局部变量 pid, 整数型<br /> <br /> pid ＝ 进程取ID (“你的应用.exe”)<br /> 变量一 ＝ “”  ' ebp-8<br /> 局部句柄 ＝ 打开进程 (pid)<br /> 长度 ＝ 取字节集长度 (参数一)<br /> 临时地址 ＝ VirtualAllocEx (局部句柄, 0, 500, 4096, 64)<br /> 写内存字节集 (全局声明.pid, 临时地址, 参数一,长度 )’由于之前声明的就是字节集所以直接写了，这里根据实际情况转化参数<br /> 置汇编代码 ({  })<br /> Push_EBP ()<br /> Mov_EBP_ESP ()<br /> Push (1)<br /> Mov_EBX_Ptr (变量一)<br /> Push_EBX ()<br /> Mov_EAX_Ptr (临时地址)‘如果参数是整数型，可以直接改成参数不用写内存了<br /> Mov_EBX (十六到十 (“0x0040DDC0”))<br /> Call_EBX ()<br /> Leave ()<br /> ret ()<br /> 调用函数 (pid, 取汇编代码 (), )<br /> VirtualFreeEx (局部句柄, 临时地址, 0, 32768)<br /> _关闭对象 (局部句柄)

影流

自己已解决，解决代码如下；

  

asm.置汇编代码 ()
' //传递jz
asm.mov_eax_ptr (6987576)
asm.mov_eax_ptr_eax_add (1896)
asm.push (0)
asm.push (25)
asm.call (4251072, 6)
asm.ret ()
返回 (asm.取汇编代码 ())

.版本 2<br /> <br /> asm.置汇编代码 ()<br /> ' //传递jz<br /> asm.mov_eax_ptr (6987576)<br /> asm.mov_eax_ptr_eax_add (1896)<br /> asm.push (0)<br /> asm.push (25)<br /> asm.call (4251072, 6)<br /> asm.ret ()<br /> 返回 (asm.取汇编代码 ())

游戏之所以会崩溃原因是需要写一个暂停数据然后再调用call 后恢复游戏就不会游戏崩溃 也借用了网上很多例子。

临安

影流 发表于 2023-7-18 07:21
自己已解决，解决代码如下；[e=3].版本 2

asm.置汇编代码 ()

暂停数据是什么东西

影流

临安 发表于 2023-7-18 17:46
暂停数据是什么东西

我写的是植物大战僵尸的僵尸call 利用僵尸出场数量作为切入点，这个暂停就类似于下断点因为下了断点后游戏就会暂停（触发后暂停）然后再调用僵尸call 其实这个僵尸call如果不是僵尸王基本不会崩溃论坛内也有特别多的例子 然后代码如下；

  

子程序名	返回值类型	公开	备 注
_暂停
参数名	类 型	参考	可空	数组	备 注
开关	逻辑型
模式	整数型				1=普通 2=完全

如果真 (开关 ＝ 真 且 模式 ＝ 1)
内存_写字节集 (进程句柄, 5578772, { 254 })
如果真 (开关 ＝ 假 且 模式 ＝ 1)
内存_写字节集 (进程句柄, 5578772, { 219 })
如果真 (开关 ＝ 真 且 模式 ＝ 2)
内存_写字节集 (进程句柄, 5578771, { 116, 254 })
如果真 (开关 ＝ 假 且 模式 ＝ 2)
内存_写字节集 (进程句柄, 5578771, { 116, 219 })

.版本 2<br /> <br /> .子程序 _暂停<br /> .参数 开关, 逻辑型<br /> .参数 模式, 整数型, , 1=普通 2=完全<br /> <br /> .如果真 (开关 ＝ 真 且 模式 ＝ 1)<br />     内存_写字节集 (进程句柄, 5578772, { 254 })<br /> .如果真结束<br /> .如果真 (开关 ＝ 假 且 模式 ＝ 1)<br />     内存_写字节集 (进程句柄, 5578772, { 219 })<br /> .如果真结束<br /> .如果真 (开关 ＝ 真 且 模式 ＝ 2)<br />     内存_写字节集 (进程句柄, 5578771, { 116, 254 })<br /> .如果真结束<br /> .如果真 (开关 ＝ 假 且 模式 ＝ 2)<br />     内存_写字节集 (进程句柄, 5578771, { 116, 219 })

这个是从别的地方找来的不知道论坛内有没有但知道论坛有这个作者