求大佬佬写个例子

OK彩

0115CACF - CC                    - int 3
0115CAD0 - 55                    - push ebp
0115CAD1 - 8B EC                 - mov ebp,esp
0115CAD3 - 8B 45 1C              - mov eax,[ebp+1C]
0115CAD6 - 8B 4D 18              - mov ecx,[ebp+18]
0115CAD9 - 8B 55 14              - mov edx,[ebp+14]
0115CADC - 50                    - push eax
0115CADD - 8B 45 10              - mov eax,[ebp+10]
0115CAE0 - 51                    - push ecx
0115CAE1 - 8B 4D 0C              - mov ecx,[ebp+0C]
0115CAE4 - 52                    - push edx
0115CAE5 - 8B 55 08              - mov edx,[ebp+08]
0115CAE8 - 50                    - push eax
0115CAE9 - 51                    - push ecx
0115CAEA - 52                    - push edx
0115CAEB - E8 F032D2FF           - call 00E7FDE0
0115CAF0 - 83 C4 18              - add esp,18 { 24 }
0115CAF3 - 5D                    - pop ebp
0115CAF4 - C2 1800               - ret 0018 { 24 }
0115CAF7 - CC                    - int 3

乐玩上测试能成功，在乐玩上复制的asm类代码，放到易语言上

没能成功,,,问答区大佬说要平栈，我不会，求大佬写成易语言，成功后给100交易币抽烟

qq793359277

OK彩 发表于 2021-7-6 11:59
修改成进程句柄了，也是没反应

助手能用 你代码不行就说明你写法错误  asm执行就提供进程句柄  此句柄不等于窗口句柄 由OpenProcess返回  且asm执行第二个参数通常留空 如果要填就一定要填写正确 不清楚实际你怎么写的 可以加我联系方式  乐玩的asm执行 你自己的汇编代码不需要有多规整  本身就是免崩溃模式 写错也不会炸 不用管平栈什么的 核心代码能正常运行就可

sosvps

最后面加上 ret 0xc

qq793359277

asm执行 提供进程句柄 你提供的是进程ID

w5530457

在最后写个 ADD esp,0C

w5530457

使用的超级模块。

OK彩

sosvps 发表于 2021-7-6 00:22
最后面加上 ret 0xc

你好，试过了没反应

OK彩

w5530457 发表于 2021-7-6 00:40
在最后写个 ADD esp,0C

你好，测试过了，没反应

OK彩

qq793359277 发表于 2021-7-6 00:23
asm执行 提供进程句柄 你提供的是进程ID

修改成进程句柄了，也是没反应

OK彩

w5530457 发表于 2021-7-6 00:56
使用的超级模块。

你好，直接照写了，执行就崩溃了