超X模块汇编命令调用call后取返回值EAX

半城i

[size=0.83em]QQ截图20180303233446.png (31.64 KB, 下载次数: 0)
下载附件  [url=]保存到相册[/url]

[color=rgb(153, 153, 153) !important]1 分钟前 上传

如题，使用超X模块代码应该怎么写才可以取出调用call后的返回值

猥琐小胖子

半城i 发表于 2018-3-4 09:22
我这边出现是这样的情况

没用过这模块不清楚。要是不行你把结果 用到 mov  [ebp-4],eax 这边，然后返回(a)也可以。

猥琐小胖子

这个之前不是回答你了吗。你这个错误是e上错误，没有返回。底部加个 返回(0) 就可以

半城i

猥琐小胖子 发表于 2018-3-4 09:06
这个之前不是回答你了吗。你这个错误是e上错误，没有返回。底部加个 返回(0) 就可以

我是用超级模块代码的，返回（0）的话不会有问题？

猥琐小胖子

半城i 发表于 2018-3-4 09:08
我是用超级模块代码的，返回（0）的话不会有问题？

不会。那个只是通过E格式编译过去。
实际代码已经结束没走到那边

半城i

猥琐小胖子 发表于 2018-3-4 09:16
不会。那个只是通过E格式编译过去。
实际代码已经结束没走到那边

我这边出现是这样的情况

xia先生

走定制。我来

我的小拇指啊

楼主怎么不试试易语言的置入代码,超级模块的汇编是申请内存空间然后把汇编代码写进去再用远程线程执行的 这样写取不到返回值的

taizhong

超级模块植入的是机器码,不容易控制,
不过你可以在整个汇编代码这插入一段汇编指令:
Mov_ECX()
MOV_EAX()
CALL_EAX()
----------插入这里
lea [eax临时地址],eax(用超级模块改写)
----------结束
Leave()
ret()
调用函数(,)

说明:
先申请到EAX的临时地址,再插入汇编代码,调用函数的时候,原代码和插入的代码一并执行,call_EAX()后,会把eax的值,存入申请到的地址,
查看临时地址的值,就是eax的值
如果查看不到,用指针到整数(临时地址)查看,因为eax的值,可能是存放的是指针

记得,要用超级模块 改写 lea [eax临时地址],eax

还不采纳,等啥呢?

taizhong

猥琐小胖子 发表于 2018-3-4 09:28
没用过这模块不清楚。要是不行你把结果 用到 mov  [ebp-4],eax 这边，然后返回(a)也可以。

mov 似乎不能用于取出栈中的值,
取栈中的值,要用lea

补充内容 (2018-3-5 13:28):
参考我以前的帖子,人造指针那篇,写的比较详细