三种思路动态置入代码

冰棍好烫啊 · 发表于 2022-6-6 13:53:22

与@FWS569 讨论得出的方法,其中方法1,2的原作者是此人

众所周知置入代码() 中只能写字节集常量不能写变量,但是仍然有办法支持动态置入代码

第一种思路是搜索并修改源码内的常量,如图,搜索内存把{ 114, 51, 4, 19, 19, 81, 0 }替换成需要动态置入的代码

第二种思路是把代码写到子程序然后调用子程序

第三种思路与第二种类似,源码来自
https://bbs.125.la/forum.php?mod=viewthread&tid=14701023

其中方法二/三和直接外部调用的效果是一模一样的

动态置入代码.zip (347.53 KB, 下载次数: 76)

福仔 · 发表于 2022-6-6 16:04:00

动态置入代码普遍都是call一个函数来实现
易语言的置入代码是在编译的时候直接把参数的字节集编译出去当成机器码执行

假设有这一段代码, 假设信息框编译后的机器码是 10,20,30
信息框(...)
置入/动态置入代码({1,2,3})
信息框()

那易语言编译后就是 10,20,30,1,2,3,10,20,30
他是直接把置入代码编译进去了

动态置入的话一般就是
10,20,30, 这个是信息框
puch {1,2,3}的地址,
call 动态置入代码,
10,20,30 这个是后面的信息框

动态置入编译后大概就是这样的

这样的话一般会有两种实现方法
1. call一个函数来执行, 这个方式容易实现, 但是call是会改变寄存器的, 所以执行那些需要用ebp,esp等这些寄存器的时候, 这种方法就不好实现了
2. jmp长跳转, 在动态置入代码的时候计算出要返回的地址, 然后把动态执行机器码拼接一下, 先执行动态机器码, 然后跳转回原来的地方, 最后jmp跳转过去就行了

第一种方法是可以直接封装成一个命令来使用, 优点是方便携带, 缺点是会影响寄存器, 实际上也可以在调用函数里处理一下寄存器, 这样也可以实现不影响
第二种方法不能封装成一个命令, 得在调用的地方处理返回地址, 然后用易语言的置入代码jmp跳过去, 好像没啥优点, 缺点是很繁琐, 还不能封装

还是用上面的代码来做实验,
方法1编译后就是上面说的动态置入
方法2编译后大概是这样
10,20,30, 信息框
jmp {1,2,3}
jmp 下一句10,20,30的地方
10,20,30

wolfpack · 发表于 2024-6-22 09:41:38

小迷人啦啦啦 · 发表于 2024-3-26 18:51:28

支持开源~！感谢分享

强国有我 · 发表于 2024-2-2 14:48:16

感谢分享！！！！！！！！！！！！！！！！！！！

year1970 · 发表于 2024-1-21 09:00:00

感谢分享，学习了

玄易 · 发表于 2022-11-2 22:37:28

支持开源~！感谢分享

a3960382663 · 发表于 2022-10-15 19:08:08

支持开源精神

皮卡皮卡丘 · 发表于 2022-8-11 17:52:33

感谢发布作品，精易因你更精彩！

龙崎流江 · 发表于 2022-7-30 21:46:28

666支持开源精神

123wad · 发表于 2022-7-24 21:37:47

wwwwwwwwwwwwwwwwww

		自动登录	找回密码
密码			注册

[易源码分享] 三种思路动态置入代码

点评

评分

本帖被以下淘专辑推荐:

点评

评分

[易源码分享] 三种思路 动态置入代码

点评

评分

本帖被以下淘专辑推荐:

点评

评分

[易源码分享] 三种思路动态置入代码