汇编代码注入

李新龙 · 发表于 2024-6-1 20:12:51

喵帕斯和艾希发表于 2024-6-1 19:44
你不能直接用7FF72C4C68D0这样的地址，你应该用模块+偏移，比如1.dll+123 然后取1.dll的地址再加123的偏移 ...

call有模块吗?

dnxl · 发表于 2024-6-1 20:53:36

就算同一电脑都，除了系统DLL中的函数，其他不能保证每次打开程序这个CALL的地址都在相同位置，何况是不同电脑

KongChengY · 发表于 2024-6-1 21:46:33

需要找基地址，不能直接传7FF地址，有的电脑加载顺序什么不一样会导致地址也不一样

补充内容 (2024-6-1 21:47):
client.dll + 01A800 这种，就是模块+偏移，这个一般才是全机通

123456ppt · 发表于 2024-6-1 22:05:43

李新龙发表于 2024-6-1 19:09
这是call的地址呀，不是不会变吗？

这个要算模块地址+偏移才是正确地址

李新龙 · 发表于 2024-6-2 00:23:25

空城爱你啊发表于 2024-6-1 21:46
需要找基地址，不能直接传7FF地址，有的电脑加载顺序什么不一样会导致地址也不一样

补充内容 (20 ...

那要怎么找基地址

情话巴巴爸爸 · 发表于 2024-6-2 01:18:15

李新龙发表于 2024-6-1 20:05
那怎么办？

要看你这个地址"7FF72C4C68D0"的来源了.
这个call没参数的吗?

情话巴巴爸爸 · 发表于 2024-6-2 01:21:34

李新龙发表于 2024-6-2 00:23
那要怎么找基地址

call一般就是jz,但是他是由模块组成的.

情话巴巴爸爸 · 发表于 2024-6-2 01:25:52

李新龙发表于 2024-6-2 00:23
那要怎么找基地址

call一般就是jz,但是他是由模块组成的.
找到他也很简单,看看他在哪个模块就行了,然后你这个地址减去模块入口地址,就是固定值了.
当你再调用的时候先 GetModuleBaseAddr,然后再将这个值+上你刚才减出来的那个值,就是模块地址了.
然后传到rax里面,再call

李新龙 · 发表于 2024-6-2 01:43:33

情话巴巴爸爸发表于 2024-6-2 01:18
要看你这个地址"7FF72C4C68D0"的来源了.
这个call没参数的吗?

有但call里改了参所有传不传参都行

李新龙 · 发表于 2024-6-2 01:50:13

情话巴巴爸爸发表于 2024-6-2 01:25
call一般就是jz,但是他是由模块组成的.
找到他也很简单,看看他在哪个模块就行了,然后你这个地址减去模块 ...

当你再调用的时候先 GetModuleBaseAddr,然后再将这个值+上你刚才减出来的那个值,就是模块地址了
--------- ------------------- 额 (这个值)是哪个值 (减出来的那个值)又是哪个值

		自动登录	找回密码
密码			注册

[完成] 汇编代码注入