关于关键CALL调用，远程子程序调用

就是爽

各位老师各位前辈好，在论坛看到过很多人问关键call，我也想学习下关键call调用的办法。我自动精易模块有个内存远程子程序调用。我就试用了下，发现调用e语言的程序问题不大，别的语言程序直接就崩了。也有可能是我用的办法不对。特请各位老师前辈们指点一下。关键call怎么调用？E语言怎么写？贴上我的图仅供参考（不知道对不对）

这个图是写的例子


这个图是列子的关键CALL


这个图是关键CALL的段首，也是从这调用的，不知道对不对，反正E语言的程序不蹦。


这个图是调用写的一句话代码  用的精易模块

qq793359277

就是爽 发表于 2021-7-15 20:49
不知道参数怎么找？压根不懂这个参数是咋回事，请老师指点一下。。我看命令注释写的是整数型数据，我随便 ...

00462B20  |.  8BD3          mov edx,ebx
00462B22  |.  8B83 24010000 mov eax,dword ptr ds:[ebx+0x124]
00462B28  |.  FF93 20010000 call dword ptr ds:[ebx+0x120]            ;  Sale.00A1DD50

这个CALL上面有2个MOV 在调用的时候一起加上去  第二行给eax赋值也是根据ebx来的 所以我们需要ebx的值
在00462B20下断点后发现是02CC7B48 拿来用就行了 这个地址不是固定的 但是这个地址里的值是固定的所以要自己找到才行

qq793359277

蹦了说明你找错地方了  易语言好找 直接就按钮事件 所以容易

就是爽

qq793359277 发表于 2021-7-15 18:54
蹦了说明你找错地方了  易语言好找 直接就按钮事件 所以容易

找错不能够吧？我测试某个程序，把当前提示的call,出去当前call的上一个CALL也就是从堆栈一层一层的往上找都试过了，都崩。都找错了？我在试试去

qq793359277

就是爽 发表于 2021-7-15 19:03
找错不能够吧？我测试某个程序，把当前提示的call,出去当前call的上一个CALL也就是从堆栈一层一层的往上 ...

找最核心的  蹦了你可以在哪个地址下断点调试看看什么情况  远程调用的时候 OD会断下来的

就是爽

qq793359277 发表于 2021-7-15 19:23
找最核心的  蹦了你可以在哪个地址下断点调试看看什么情况  远程调用的时候 OD会断下来的  ...

核心关键call地址应该是没错的。。但是一旦调用段首地址，经过核心call里边其他call的时候就崩了。。具体原因还是不太懂。。。小白

qq793359277

就是爽 发表于 2021-7-15 19:29
核心关键call地址应该是没错的。。但是一旦调用段首地址，经过核心call里边其他call的时候就崩了。。具体 ...

你给参数了吗  程序怎么调用的 你就怎么调用 不是光执行哪个地方就行的

就是爽

qq793359277 发表于 2021-7-15 19:33
你给参数了吗  程序怎么调用的 你就怎么调用 不是光执行哪个地方就行的

没给参数 ，不太懂啊 ，比较尴尬，这个参数我看是可以留空的，也不知道这个参数填写的是啥 。。。刚开始研究关键CALL调用

qq793359277

就是爽 发表于 2021-7-15 19:35
没给参数 ，不太懂啊 ，比较尴尬，这个参数我看是可以留空的，也不知道这个参数填写的是啥 。。。刚开始 ...

发出来看看什么东西

liuyun60

崩的多数原因是堆栈不平衡

补充内容 (2021-7-15 20:05):
也可能是调用时传递的参数错误