加码。清风模块远程CALL调用崩溃

574567812

易语言代码

置代码 ({  })
mov_ecx (“0E9491E0”, 16)
mov_ebx (“09D9BBE0”, 16)
mov_edx (“000003F2”, 16)
call (“005BF784”, 16)
add_esp (“8”, 16)
ret ()
调用汇编代码 (g_进程ID, _取代码 ())
--------------------------------------------------------------一下德玛西亚工具（工具是可以调用的，易语言远程CALL会崩溃）
mov ecx,0E9491E0
mov ebx,09D9BBE0
mov edx,000003F2
call    005BF784
add esp,8

a13859926972

我还是觉得你把_取代码 ()取出来的代码输出出来检查一下

574567812

a13859926972 发表于 2021-3-27 23:23
我还是觉得你把_取代码 ()取出来的代码输出出来检查一下

{185,224,145,148,14,187,224,187,217,9,186,242,3,0,0,191,132,247,91,0,255,215,131,196,8,195}
一开始直接CALL地址 出来的不正确 现在正确但是也会崩

补充内容 (2021-3-27 23:32):
就跟没有平栈一样

a13859926972

574567812 发表于 2021-3-27 23:28
{185,224,145,148,14,187,224,187,217,9,186,242,3,0,0,191,132,247,91,0,255,215,131,196,8,195}
一开始 ...

你这个没开辟栈空间欸
push ebp
mov ebp,esp
你工具调用后可以看到代码吧，你的代码应该是少了开头的开辟栈空间

补充内容 (2021-3-27 23:48):
一般注入工具都会显示代码地址，看看工具的代码和你的代码差在哪里

574567812

a13859926972 发表于 2021-3-27 23:46
你这个没开辟栈空间欸
push ebp
mov ebp,esp

我远程调用的 工具调用没啥看的

574567812

a13859926972 发表于 2021-3-27 23:46
你这个没开辟栈空间欸
push ebp
mov ebp,esp

开辟栈空间我不懂哦 我远程调用哦

菊部变暖

置代码 ({  })
mov_ecx (“0E9491E0”, 16)
mov_ebx (“09D9BBE0”, 16)
mov_edx (“000003F2”, 16)
mov_(“005BF784”, 16)
call_eax()
add_esp (“8”, 16)
ret ()
调用汇编代码 (g_进程ID, _取代码 ())

574567812

菊部变暖 发表于 2021-3-28 10:28
置代码 ({  })
mov_ecx (“0E9491E0”, 16)
mov_ebx (“09D9BBE0”, 16)

不行哦应该就是平栈的原因

chunhan1314

来赚精币了，六六六

zhefenfei

我也是这样，平栈了还这样不知道为什么