开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 1173|回复: 5
收起左侧

[已解决] 汇编取call的真实地址

 关闭 [复制链接]
结帖率:91% (140/154)
发表于 2019-12-15 03:02:20 | 显示全部楼层 |阅读模式   广东省潮州市
20精币
od 里面显示  

call 程序.exe+723E   双击这行代码的话 就会把 程序.exe+723E这个提示显示出来  call xxxxxxx

我该怎么用易语言 取到他真正的地址    这个程序.exe地址怎么取





最佳答案

查看完整内容

0x401000 E8 ** ** ** ** 读这个E8 后面的四个字节+地址(0x401000)-4 补充内容 (2019-12-15 07:49): +4

回答提醒:如果本帖被关闭无法回复,您有更好的答案帮助楼主解决,请发表至 源码区 可获得加分喔。
友情提醒:本版被采纳的主题可在 申请荣誉值 页面申请荣誉值,获得 1点 荣誉值,荣誉值可兑换荣誉会员、终身vip用户组。
快捷通道:申请荣誉值无答案申请取消悬赏投诉有答案未采纳为最佳
结帖率:100% (1/1)

签到天数: 1 天

发表于 2019-12-15 03:02:21 | 显示全部楼层   四川省成都市
0x401000 E8 ** ** ** ** 读这个E8 后面的四个字节+地址(0x401000)-4

补充内容 (2019-12-15 07:49):
+4
回复

使用道具 举报

结帖率:85% (55/65)

签到天数: 3 天

发表于 2019-12-15 07:37:03 | 显示全部楼层   河北省石家庄市
回复

使用道具 举报

结帖率:100% (6/6)

签到天数: 4 天

发表于 2019-12-15 11:04:26 | 显示全部楼层   上海市上海市
  
子程序名返回值类型公开备 注
读模块基址整数型 仿CE的 模块名+偏移指针 例如: d3dx9_37.dll+00187E30 或 GameMain.exe+000735C8 返回整数型地址
参数名类 型参考可空数组备 注
进程PID整数型进程的PID
模块名称文本型模块的名称
模块偏移整数型模块的偏移,十进制
变量名类 型静态数组备 注
i整数型 
进程模块模块信息型0
返回地址整数型 
取进程模块 (进程PID, 进程模块)
计次循环首 (取数组成员数 (进程模块), i)
如果真 (到小写 (模块名称)到小写 (到文本 (进程模块 [i].模块名)))
返回地址 = 进程模块 [i].模块句柄 + 模块偏移
跳出循环 ()

计次循环尾 ()
返回 (返回地址)
子程序名返回值类型公开备 注
取进程模块整数型 失败为0,成功返回模块数量(该命令为高级成员命令)
参数名类 型参考可空数组备 注
进程ID整数型为空 则取当前进程模块
模块信息数组模块信息型返回的模块信息 数组
变量名类 型静态数组备 注
快照句柄整数型 
模块信息模块信息型 
进程句柄整数型 
清除数组 (模块信息数组)
快照句柄 = CreateToolhelp32Snapshot (8, 进程ID)
如果真 (快照句柄 = 0)
返回 (0)
模块信息.size = 1024
进程句柄 = Module32First (快照句柄, 模块信息)
判断循环首 (进程句柄 ≠ 0)
加入成员 (模块信息数组, 模块信息)
进程句柄 = Module32Next (快照句柄, 模块信息)
判断循环尾 ()
CloseHandle (快照句柄)
返回 (取数组成员数 (模块信息数组))
.xx类型 模块信息型, 公开, 进程模块
数据类型名公开备 注
(未定义数据类型名)  
成员名类 型传址数组备 注
size整数型  
模块ID整数型 模块ID
进程ID整数型 进程ID
全局引用数整数型 全局引用数
引用数整数型 引用数
模块基址整数型 模块基址
模块大小整数型 模块大小
模块句柄整数型 模块句柄
模块名字节型 256模块名
模块路径字节型 256模块路径




补充内容 (2019-12-15 11:06):
最下面的那个自定义xx类型是模块信息型。。“.xx类型 模块信息型, 公开, 进程模块”这一行是复制的问题出错了

补充内容 (2019-12-15 11:09):
参数的参考,数组复制出来都没有显示,我还是给你上传附件吧
回复

使用道具 举报

结帖率:100% (6/6)

签到天数: 4 天

发表于 2019-12-15 11:10:24 | 显示全部楼层   上海市上海市
读模块基址.e (4.92 KB, 下载次数: 13)
回复

使用道具 举报

结帖率:91% (140/154)

签到天数: 16 天

 楼主| 发表于 2019-12-15 12:31:15 | 显示全部楼层   广东省潮州市
小娃一米六 发表于 2019-12-15 07:49
0x401000 E8 ** ** ** ** 读这个E8 后面的四个字节+地址(0x401000)-4

补充内容 (2019-12-15 07:49):

E8 后面这4个字节   是  程序.exe   的地址吗?
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 诚聘英才| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表