果子、我也求你啦 。。

huigood1129

如何分析CALL、怎么写才能调试这个Tab选怪CALL           {:3_218:}

r121

return 上面的是call
.版本 2

.子程序 选怪CALL
.局部变量 寄存器, 寄存器
.局部变量 变量, 整数型

变量 ＝ 十六到十 (“145”)
寄存器.EAX ＝ 十六到十 (“0F8FFE88”)
寄存器.ECX ＝ 十六到十 (“1B1622D8”)
寄存器.EDX ＝ 十六到十 (“00000068”)
寄存器.EBX ＝ 十六到十 (“168B3668”)
寄存器.EAX ＝ 变量
调用函数 (进程句柄, 十六到十 (“00473460”), , 寄存器, )

基本就是这样，那些寄存器的值和CALL自己找，然后替换就行了

huigood1129

....为什么看不到图。。

ehome

摸有东西啊

微凉

{:3_225:}看到汇编指令就头疼

ehome

你上面是CALL还是下面是CALL啊。晕

huigood1129

{:3_222:}  没有人解答。。    有大虾不嫌麻烦的可以加Q教我奥、小弟感激不尽。

huigood1129

{:3_223:}           顺便找个对象，本人19原因的+Q哈， Q同上。

冰封

呵呵  这个人不懂啊 只是看看