最新VX3.0.0.47发送图片call

erhaha

已经找到了图片发送的call,但是发送图片就崩溃,实在找不出哪里有问题,求教问题出在哪,谢谢大家.

  

子程序名	返回值类型	公开	备 注
发送图片消息测试
参数名	类 型	参考	可空	数组	备 注
ID	字节集
路径	字节集

变量名	类 型	静态	数组	备 注
wxid	整数型
wxids	整数型
img	整数型
imgs	整数型
buff	整数型
call1	整数型
call2	整数型
call3	整数型

wxid ＝ 申请内存 (1024, 真)
写到内存 (ID, wxid, 取字节集长度 (ID))
wxids ＝ 申请内存 (2048, 真)
写到内存 (wxid, wxids, 4)
写到内存 (取文本长度 (编码_Unicode到Ansi (ID)), wxids ＋ 4, 4)
写到内存 (取文本长度 (编码_Unicode到Ansi (ID)), wxids ＋ 8, 4)
img ＝ 申请内存 (8640, 真)
写到内存 (路径, img, 取字节集长度 (路径))
imgs ＝ 申请内存 (1024, 真)
写到内存 (img, imgs, 4)
写到内存 (取文本长度 (编码_Unicode到Ansi (路径)), imgs ＋ 4, 4)
写到内存 (取文本长度 (编码_Unicode到Ansi (路径)), imgs ＋ 8, 4)
buff ＝ 申请内存 (2172, 真)
call1 ＝ 集_WeChatBase ＋ 5660912
call2 ＝ 集_WeChatBase ＋ 366336
call3 ＝ 集_WeChatBase ＋ 3724080
' pushad
置入代码 ({ 96 })
' sub esp, 0x14
置入代码 ({ 131, 236, 20 })
' lea eax, [LOCAL.5]
置入代码 ({ 141, 69, 236 })
' mov ecx, esp
置入代码 ({ 137, 225 })
' push eax
置入代码 ({ 80 })
' call [LOCAL.6]
置入代码 ({ 255, 85, 232 })
' lea ebx, [LOCAL.4]
置入代码 ({ 141, 93, 240 })
' push ebx
置入代码 ({ 83 })
' lea eax, [LOCAL.2]
置入代码 ({ 141, 69, 248 })
' push eax
置入代码 ({ 80 })
' lea eax, [LOCAL.5]
置入代码 ({ 141, 69, 236 })
' push eax
置入代码 ({ 80 })
' call [LOCAL.7]
置入代码 ({ 255, 85, 228 })
' mov ecx, eax
置入代码 ({ 137, 193 })
' call [LOCAL.8]
置入代码 ({ 255, 85, 224 })
' popad
置入代码 ({ 97 })
释放内存 (wxid)
释放内存 (wxids)
释放内存 (img)
释放内存 (imgs)
释放内存 (buff)

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .子程序 发送图片消息测试<br /> .参数 ID, 字节集<br /> .参数 路径, 字节集<br /> .局部变量 wxid, 整数型<br /> .局部变量 wxids, 整数型<br /> .局部变量 img, 整数型<br /> .局部变量 imgs, 整数型<br /> .局部变量 buff, 整数型<br /> .局部变量 call1, 整数型<br /> .局部变量 call2, 整数型<br /> .局部变量 call3, 整数型<br /> <br /> wxid ＝ 申请内存 (1024, 真)<br /> 写到内存 (ID, wxid, 取字节集长度 (ID))<br /> wxids ＝ 申请内存 (2048, 真)<br /> 写到内存 (wxid, wxids, 4)<br /> 写到内存 (取文本长度 (编码_Unicode到Ansi (ID)), wxids ＋ 4, 4)<br /> 写到内存 (取文本长度 (编码_Unicode到Ansi (ID)), wxids ＋ 8, 4)<br /> img ＝ 申请内存 (8640, 真)<br /> 写到内存 (路径, img, 取字节集长度 (路径))<br /> imgs ＝ 申请内存 (1024, 真)<br /> 写到内存 (img, imgs, 4)<br /> 写到内存 (取文本长度 (编码_Unicode到Ansi (路径)), imgs ＋ 4, 4)<br /> 写到内存 (取文本长度 (编码_Unicode到Ansi (路径)), imgs ＋ 8, 4)<br /> buff ＝ 申请内存 (2172, 真)<br /> call1 ＝ 集_WeChatBase ＋ 5660912<br /> call2 ＝ 集_WeChatBase ＋ 366336<br /> call3 ＝ 集_WeChatBase ＋ 3724080<br /> <br /> ' pushad<br /> 置入代码 ({ 96 })<br /> ' sub esp, 0x14<br /> 置入代码 ({ 131, 236, 20 })<br /> ' lea eax, [LOCAL.5]<br /> 置入代码 ({ 141, 69, 236 })<br /> ' mov ecx, esp<br /> 置入代码 ({ 137, 225 })<br /> ' push eax<br /> 置入代码 ({ 80 })<br /> ' call [LOCAL.6]<br /> 置入代码 ({ 255, 85, 232 })<br /> ' lea ebx, [LOCAL.4]<br /> 置入代码 ({ 141, 93, 240 })<br /> ' push ebx<br /> 置入代码 ({ 83 })<br /> ' lea eax, [LOCAL.2]<br /> 置入代码 ({ 141, 69, 248 })<br /> ' push eax<br /> 置入代码 ({ 80 })<br /> ' lea eax, [LOCAL.5]<br /> 置入代码 ({ 141, 69, 236 })<br /> ' push eax<br /> 置入代码 ({ 80 })<br /> ' call [LOCAL.7]<br /> 置入代码 ({ 255, 85, 228 })<br /> ' mov ecx, eax<br /> 置入代码 ({ 137, 193 })<br /> ' call [LOCAL.8]<br /> 置入代码 ({ 255, 85, 224 })<br /> ' popad<br /> 置入代码 ({ 97 })<br /> 释放内存 (wxid)<br /> 释放内存 (wxids)<br /> 释放内存 (img)<br /> 释放内存 (imgs)<br /> 释放内存 (buff)

rateltalk

请问这个问题解决了吗？如何处理的，我的也是一直奔溃，lea换成mov还是一样、、

clinto163

大佬们能不能发个群号,hook相关群

clinto163

大佬们能不能发个群号,hook相关群

erhaha

wangzhen660326 发表于 2020-12-6 16:54
在易语言汇编当中不要使用lea 使用MOV 就不会崩溃了

不崩溃了,谢谢老哥,看来我的结构还是有点问题,谢谢指点

erhaha

LLJ 发表于 2020-12-6 15:09
那你发错区了

那这个发到哪呀

无敌小萌神

在易语言汇编当中不要使用lea 使用MOV 就不会崩溃了

LLJ

erhaha 发表于 2020-12-5 23:48
不是呀,是有这个问题 一发就崩溃

那你发错区了

无敌小萌神

拔刀一怒为红颜 发表于 2020-12-5 23:17
大佬。有没有邀请自动进群的HOOK

我有

erhaha

易神 发表于 2020-12-5 23:25
谢谢分享

不是呀,是有这个问题 一发就崩溃