这个走路CALL用易语言代码怎么写出来。。

w6039506

mov eax,dword ptr ss:[ebp+0xC]

mov ecx,dword ptr ss:[ebp+0x8]

push eax

push ecx

mov ecx,（这里是基址8A8240+70+1c8）

call 004368f0

dmxayjn

要看你使用什么模块了

w6039506

dmxayjn 发表于 2012-3-5 13:01
要看你使用什么模块了

清风汇编模块 或者什么模块都行 能写出了就行

ccini

[e].版本 2

.子程序 子程序1
.参数 X轴, 整数型
.参数 Y轴, 整数型
.参数 基质, 整数型, , 这里是基址8A8240+70+1c8
.局部变量 ccini, 字节集

ccini ＝ { 139, 69, 12, 139, 77, 8, 80, 81 } ＋ { 185 } ＋ 到字节集 (十六到十 (基质)) ＋ { 232, 235, 104, 67, 0 }
汇编远程执行 (进程ID, ccini)
[/e]

娜娜嚫

还是等高手来解答吧

ccini

mov eax,dword ptr ss:[ebp+0xC]   把参数1传到eax>X轴
mov ecx,dword ptr ss:[ebp+0x8]   把参数2传到ecx>Y轴
push eax  压入rax
push ecx  压入ecx
mov ecx,（这里是基址8A8240+70+1c8）
call 004368f0
一般的汇编模块都有远程执行 的..

补充内容 (2012-3-5 22:01):
8A8240+70+1c8 应该是偏移~即 某模块的 读代码();

补充内容 (2012-3-5 22:01):
ccini ＝ { 139, 69, 12, 139, 77, 8, 80, 81 } ＋ { 185 } ＋ 到字节集 (读代码 (基质)) ＋ { 232, 235, 104, 67, 0 }