开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 1911|回复: 6
收起左侧

[求助] 游戏注入dll里面的call写法

[复制链接]
结帖率:83% (10/12)
发表于 2019-12-30 15:22:05 | 显示全部楼层 |阅读模式   湖北省襄阳市
用了调用汇编代码,还有特殊命令支持库,第一个没反应,第二个崩溃,不知道是不是自己哪里错了~
4R}H6U8V5{@880W`1JPV{D8.png
.版本 2
置代码 ({  })
pushad ()
push (“0”, )
push (“FFFFFFFF”, )
push (到文本 (控件地址), 10)
push (“1”, )
push (“64”, )
mov_ecx (到文本 (偏移地址), 10)
mov_ebx (到文本 (点击call), 10)
call_ebx ()
popad ()
ret ()
代码 = _取代码 ()
调用汇编代码 (进程ID, 代码)


求大佬帮忙!~谢谢

结帖率:91% (223/244)
发表于 2019-12-30 17:02:13 | 显示全部楼层   辽宁省丹东市
用什么注入的
回复 支持 反对

使用道具 举报

结帖率:83% (10/12)

签到天数: 5 天

 楼主| 发表于 2019-12-30 17:52:02 | 显示全部楼层   湖北省襄阳市

消息钩子注入
回复 支持 反对

使用道具 举报

结帖率:83% (10/12)

签到天数: 5 天

 楼主| 发表于 2019-12-30 19:26:44 | 显示全部楼层   湖北省襄阳市
.版本 2
.支持库 TianSin

.子程序 点击_控件call
.参数 控件地址, 整数型, , ebp+8
.参数 偏移地址, 整数型, , ebp+0c
.局部变量 点击call1, 整数型, , , ebp-4
.局部变量 代码, 字节集

点击call1 = 转换_十六到十 (信息zu [10])
__asm (“push 0”)
__asm (“push -1”)
__asm (“mov ecx,[ebp+8]”)
__asm (“push ecx”)
__asm (“push 1”)
__asm (“push 64”)
__asm (“mov ecx,[ebp+0c]”)
__asm (“mov ebx,[ebp-4]”)
__asm (“call ebx”)


自己修改成功了
回复 支持 反对

使用道具 举报

结帖率:100% (1/1)

签到天数: 25 天

发表于 2019-12-30 19:56:22 | 显示全部楼层   四川省泸州市
杰的专属 发表于 2019-12-30 19:26
.版本 2
.支持库 TianSin

应该只要你代码问题我就没写错把 X1.jpg
注入代码:
X2.jpg
远程调用
X3.jpg
DM.e (1.06 MB, 下载次数: 12)
回复 支持 反对

使用道具 举报

发表于 2020-11-22 13:51:25 | 显示全部楼层   广东省惠州市
66666666666666666666
回复 支持 反对

使用道具 举报

结帖率:74% (20/27)

签到天数: 3 天

发表于 2022-6-15 00:39:57 | 显示全部楼层   安徽省合肥市
感谢分享!
回复 支持 反对

使用道具 举报

  高级模式
B Color Image Link Quote Code Smilies |上传

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 793400750,邮箱:wp@125.la
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表