汇编求助

huiyiganjue

学hook视频照着打，各位大神请看看哪里不对。。

bysy

huiyiganjue 发表于 2025-2-26 17:56
我是跟这个https://www.bilibili.com/video/BV1US4y177ck?spm_id_from=333.788.videopod.episodes&vd_sou ...

push 0x0
push dword  [ebp-?] //不知道什么参数
push 0x1
push 0x1
push dword  [ebp-?]//不知道什么参数
push dword [ebp+0x10] //变量msgs
mov edx,[ebp-8]  //变量wxids
mov ecx,[ebp-?] //不知道什么参数
call  [ebp-0x18]
add esp,18  
没注意到你是申请内存来存指针 如果你申请了内存不用栈就可以用mov 如果用栈就直接lea

补充内容 (2025-2-27 03:06):
[ebp+0x10]错了 应该是[ebp-0x10]

qvbydc

call dword[ebp-0x14] 重写了这个原来的call么,没有重写的话call这个 dword[ebp-0x14] 是空地址

补充内容 (2025-2-25 17:57):
是0x18

补充内容 (2025-2-25 17:58):
call dword[ebp-0x14] 写错了是call dword[ebp-0x18]

huiyiganjue

qvbydc 发表于 2025-2-25 17:56
call dword[ebp-0x14] 重写了这个原来的call么,没有重写的话call这个 dword[ebp-0x14] 是空地址

补充内容  ...

就这个buff

huiyiganjue

qvbydc 发表于 2025-2-25 17:56
call dword[ebp-0x14] 重写了这个原来的call么,没有重写的话call这个 dword[ebp-0x14] 是空地址

补充内容  ...

这个0我是跟随视频一起打得，但应该不行，请问要怎么写才可以

bysy

首先6个push 你只写了5个 而且人家第一个push 是0 第二个是eax 然后才到 1 1 然后别人是lea 你是mov  你不会就 把汇编复制下来改改变量 不就好了

补充内容 (2025-2-25 22:56):
而且这个od不就有汇编 复制下来改ebp-的值改为你的变量不就好了

893236113qq

push 0
push [esi+4]
push 1
push 1
push eax    // leax,[esi+x8]这里看不清
push eax,    // leax,[esi+8]
mov edx,xxxx   //  lea  edx,[ebp-112c]
mov ecx,xxxx   //  lea  edx,[ebp-1538]
call  xxxxx
add esp,18  
这样就看得懂了吧

huiyiganjue

893236113qq 发表于 2025-2-26 00:53
push 0
push [esi+4]
push 1

按照改了，还是闪退异常

补充内容 (2025-2-26 11:23):
粗心了，mov eax,dword [esi+0x10] 改为+还是异常闪退

huiyiganjue

bysy 发表于 2025-2-25 22:55
首先6个push 你只写了5个 而且人家第一个push 是0 第二个是eax 然后才到 1 1 然后别人是lea 你是mov  你不 ...

不太熟= =

bysy

huiyiganjue 发表于 2025-2-26 11:19
按照改了，还是闪退异常

补充内容 (2025-2-26 11:23):

不是 别人不是lea吗？ 你为什么用mov 另外 你的esi+是什么 你修改到你的 参数ebp-x 你的局部变量是ebp-x 他们的 esi一般都有mov esi,esp 你全部改为ebp 不就好了

补充内容 (2025-2-26 14:45):
你应该检查你传的参数编码和 call需要的一不一样 lea 是获取栈地址 mov 是读变量数据地址

补充内容 (2025-2-26 14:48):
比如 od里面的 [esi+8] 看起来是要发送的数据 在你的代码 你应该 lea eax.[ebp+0xC]  0xC是msg变量 应该是你要发送的内容