调用call的汇编指令

jiang22l

已经找到了发消息的CALL 不知道怎么测试 有2个问题 希望大神能回答的详细一点
1郁金香代码注入器 汇编代码怎么写
2易语言汇编代码怎么写
感谢！！！

零度残雪

这个 有双重参数    最好编译了直接注入
push 0x1
push 0
mov ebx,内容地址
push ebx
mov eax,ID地址
mov ecx,buff    0x87c的缓存空间地址
call call地址
add esp,0xc

ID  内容  缓存空间   自己申请内存写xx


补充内容 (2020-2-25 09:23):
这是  文本消息的

jiang22l

零度残雪 发表于 2020-2-25 09:23
这个 有双重参数    最好编译了直接注入
push 0x1
push 0

66D0315C    8D8D 84F7FFFF   lea ecx,dword ptr ss:[ebp-0x87C]
可以详细解释一下吗

零度残雪

jiang22l 发表于 2020-2-25 09:37
66D0315C    8D8D 84F7FFFF   lea ecx,dword ptr ss:[ebp-0x87C]
可以详细解释一下吗

申请一个0x87C大小的空间  给ecx
易语言代码是   申请内存 (2172, 真)   
然后赋值
汇编代码 是
mov ecx,刚刚申请的空间地址

jiang22l

零度残雪 发表于 2020-2-25 09:42
申请一个0x87C大小的空间  给ecx
易语言代码是   申请内存 (2172, 真)   
然后赋值

易语言怎么写？我远程创建内存，用汇编工具就会崩溃

零度残雪

你如果用OD挂载了  就不能在注入了  容易出错

零度残雪

jiang22l 发表于 2020-2-25 09:49
易语言怎么写？我远程创建内存，用汇编工具就会崩溃

你得把那几排的代码  写成我给你的简单版代码  再转换为机器码
用  置入代码（）实现

凌云啊

不会易语言，下面是c的代码，我只能帮你到这儿了。

  

struct WXStruct
{
wchar_t *pointer;
int length1;
int length2;
};
wchar_t wx_id[128] = {0};
GetDlgItemTextW (hWnd, IDC_EDIT1, wx_id, sizeof (wx_id));
WXStruct wxid = {0};
wxid.pointer = wx_id;
wxid.length1 = wcslen (wx_id);
wxid.length2 = 2 * wxid.length1;
wchar_t wx_message[128] = {0};
GetDlgItemTextW (hWnd, IDC_EDIT2, wx_message, sizeof (wx_message));
WXStruct wxmessage = {0};
wxmessage.pointer = wx_message;
wxmessage.length1 = wcslen (wx_message);
wxmessage.length2 = 2 * wxmessage.length1;
char **asm_wxid = (char **)&wxid.pointer;
char **asm_wxmessage = (char **)&wxmessage.pointer;
char asm_buffer[0x87c] = {0};
__asm
{
mov edx, asm_wxid
mov eax, 0x0
push 0x1
push eax
mov ebx, asm_wxmessage
push ebx
lea ecx, asm_buffer
call sendCallAddress
add esp, 0xC
}

struct WXStruct<br /> {<br />     wchar_t *pointer;<br />     int length1;<br />     int length2;<br /> };<br /> <br /> wchar_t wx_id[128] = {0};<br />             GetDlgItemTextW(hWnd, IDC_EDIT1, wx_id, sizeof(wx_id));<br />             WXStruct wxid = {0};<br />             wxid.pointer = wx_id;<br />             wxid.length1 = wcslen(wx_id);<br />             wxid.length2 = 2 * wxid.length1;<br /> <br />             wchar_t wx_message[128] = {0};<br />             GetDlgItemTextW(hWnd, IDC_EDIT2, wx_message, sizeof(wx_message));<br />             WXStruct wxmessage = {0};<br />             wxmessage.pointer = wx_message;<br />             wxmessage.length1 = wcslen(wx_message);<br />             wxmessage.length2 = 2 * wxmessage.length1;<br /> <br />             char **asm_wxid = (char **)&wxid.pointer;<br />             char **asm_wxmessage = (char **)&wxmessage.pointer;<br />             char asm_buffer[0x87c] = {0};<br /> <br />             __asm<br />             {<br />                 mov edx, asm_wxid<br />                 mov eax, 0x0<br />                 push 0x1<br />                 push eax<br />                 mov ebx, asm_wxmessage<br />                 push ebx<br />                 lea ecx, asm_buffer<br />                 call sendCallAddress<br />                 add esp, 0xC<br />             }

jiang22l

零度残雪 发表于 2020-2-25 09:50
你如果用OD挂载了  就不能在注入了  容易出错

看我最新的帖子，汇编都写完了还是不行

无敌小萌神