置入代码 ESP寻址问题

a277244390

006B6230  /$  51            push ecx
006B6231  |.  8B4424 08     mov eax,dword ptr ss:[esp+0x8]           ;  密码本
006B6235  |.  8B08          mov ecx,dword ptr ds:[eax]
006B6237  |.  53            push ebx
006B6238  |.  8B58 04       mov ebx,dword ptr ds:[eax+0x4]
006B623B  |.  55            push ebp
006B623C  |.  8B6C24 18     mov ebp,dword ptr ss:[esp+0x18]
006B6240  |.  57            push edi
006B6241  |.  33FF          xor edi,edi
006B6243  |.  85ED          test ebp,ebp
006B6245  |.  7E 68         jle short ASM001.006B62AF
006B6247  |.  56            push esi
006B6248  |.  8B7424 1C     mov esi,dword ptr ss:[esp+0x1C]          ;  等待加密的密码

应该怎么把[esp+0x1C] [esp+0x8]    这2句写成E的置入代码形式调用进入然后计算

じ农夫三拳

esp+4 第一个
esp+8第二个
esp+C第三个
esp+n以此例推
[esp+0x8]  ‘参数
[esp+0x1C] '参数

ebp是变量

无名侠

哥  [esp+0x1C] [esp+0x8] 也是指令吗？

无名侠

mov esi,dword ptr ss:[esp+0x1c]  的字节集 {139,116,36,28}
mov eax,dword ptr ss:[esp+0x8]   的字节集{139,68,36,8}

mov esi,dword ptr ss:[esp+0x1c]
mov eax,dword ptr ss:[esp+0x8] 合起来就是  {139,116,36,28，139,68,36,8}

a277244390

我问的不是这个问的是他的地址公式