CE汇编问题

丶TiGa · 发表于 2024-10-28 23:13:22

图一是原本的代码

图二图三是修改后的代码

为什么jne跳过去第一行崩溃呢
本意是想hook这个地方加一行 mov[00000000],1 给指定内存地址写4字节1jin

dnxl · 发表于 2024-10-28 23:13:23

你确定Client.dll+420000能执行代码？

兰迪Randy · 发表于 2024-10-28 23:47:39

地址不对，jmp这个地址 mp.dll+2a4df3

补充内容 (2024-10-28 23:50):
jmp 到指定地址后，你得给他 jne mp.dll+2a4df3

补充内容 (2024-10-28 23:52):
nop掉的都要补完，参考一下

whj888555 · 发表于 2024-10-29 00:32:05

如果是易语言写的程序，还要多加2还是4个字节

lanran5303 · 发表于 2024-10-29 09:01:57

jne是个条件跳转符合条件就跳转不符合则继续往下走你这跳过去是补全了被破坏的代码但跳转不成立的话就少了mov lea两行汇编的执行当然会崩溃最好的办法是jmp过去后再根据你需要的操作进行jne还原原代码段
再一点就是确保你跳转过去的区域是有可读和可执行属性的

丶TiGa · 发表于 2024-10-29 09:32:45

兰迪Randy 发表于 2024-10-28 23:47
地址不对，jmp这个地址 mp.dll+2a4df3

补充内容 (2024-10-28 23:50):

补充内容 (2024-10-28 23:50):
jmp 到指定地址后，你得给他 jne mp.dll+2a4df3

不能再 jne mp.dll+2a4df3 的
原本是要把这里nop掉的

丶TiGa · 发表于 2024-10-29 09:33:00

dnxl 发表于 2024-10-29 00:29
你确定Client.dll+420000能执行代码？

这个我还真没考虑过我试下申请内存写进去

丶TiGa · 发表于 2024-10-29 09:34:07

lanran5303 发表于 2024-10-29 09:01
jne是个条件跳转符合条件就跳转不符合则继续往下走你这跳过去是补全了被破坏的代码但跳转不成立的话就少 ...

但跳转不成立的话就少了mov lea两行汇编的执行当然会崩溃、
不成立也写了这两行并且跳回来了

再一点就是确保你跳转过去的区域是有可读和可执行属性的
我测试一下这个问题之前没有考录到

谁的坏叔叔 · 发表于 2024-10-29 12:41:44

jne的意思是不成立则跳而且当前为短跳如果你需要赋值那么换成jmp即可

谁的坏叔叔 · 发表于 2024-10-29 12:49:02

谁的坏叔叔发表于 2024-10-29 12:41
jne的意思是不成立则跳而且当前为短跳如果你需要赋值那么换成jmp即可

正确的写法应该是
jmp 申请的内存
mov [00000000],1
jne mp.dll+2a4df3
mov edx,[edi]
lea eax,[esp+14]
jmp 跳回

		自动登录	找回密码
密码			注册

[已解决] CE汇编问题