这个汇编代码应该怎么修改？

文西哥 · 发表于 2022-9-18 23:12:16

大佬们，我跟着教程写的汇编指令，但是打开执行之后就程序崩溃，请教一下我写的哪里不对？请帮忙修改指点一下，感谢
附件和模块太大，放到以下
https://vlog911.lanzoum.com/irE2y0bxmwba

pushad
pushad
push 0x1
push 0x0
mov eax,dword[ebx+0x0]
mov ebx,dword[ebp-0x10]
push ebx
mov edx,dword[ebp-0x8]
mov ecx,dword[ebp-0x14]
call dword [ebp-0x18]
add esp,0x0c
popfd
popfd

用AsmToE 转换的汇编指令
{96,96,106,1,106,0,139,3,139,93,240,83,139,85,248,139,77,236,255,85,232,131,196,12,157,157}

卓卓卓 · 发表于 2022-9-18 23:12:17

EBP的值没有固定，需要往上找到EBP的来源确定一个具体值。

454890856 · 发表于 2022-9-19 02:49:33

检查CALL内部都需要哪些寄存器然后必要的参数都赋值还有你这个CALL EBP也算是醉了 EBP是变量先把CALL地址赋值给任意寄存器再call寄存器

同学麻烦让让 · 发表于 2022-9-19 11:19:53

先不说其他的，你确定你pushad对应的是popfd吗，堆栈都不平衡，pushad对应的是popad而不是popfd

文西哥 · 发表于 2022-9-19 11:24:03

htpidk 发表于 2022-9-19 11:19
先不说其他的，你确定你pushad对应的是popfd吗，堆栈都不平衡，pushad对应的是popad而不是popfd ...

我也不懂，跟着 bilibili 那个师兄数码教程写的，汇编这些都不懂

文西哥 · 发表于 2022-9-19 19:45:29

已自行解决

		自动登录	找回密码
密码			注册

[已解决] 这个汇编代码应该怎么修改？

最佳答案