这个call应该怎么写

彩虹岛小小玩家 · 发表于 2023-4-25 14:38:16

反汇编窗口

这里是反汇编窗口，首先pushebp+10是一个地址的值，一个堆栈地址
ebp+0C是0

QQ图片20230425143200.png

俩个参数，先push的有值，数据窗口跟随如下图

QQ图片20230425143203.png

push的参数如上

地址作为参数的内容

照着push的地址在ce中找一块无用内存写入参数
QQ图片20230425143208.png

push地址和0，然后call 游戏崩，请问哪里出问题了

第八号当铺 · 发表于 2023-4-25 14:42:52

需要进入call内部检查一下有没有使用到其他的寄存器,如果有也是需要先赋值再call的

一C · 发表于 2023-4-25 15:07:39

堆栈平衡调用约定

り铕靺╮铕樣﹏ · 发表于 2023-4-25 15:56:23

应该是3个参数吧，push两个参数肯定崩溃啊

彩虹岛小小玩家 · 发表于 2023-4-25 17:44:22

り铕靺╮铕樣﹏发表于 2023-4-25 15:56
应该是3个参数吧，push两个参数肯定崩溃啊

mov ecx,[0x00963a44]+0x6028
push 0x0009101c
call 0x007FBAA0

我这样写不对，我找到另外一层函数了，第一个是mov ecx，ecx+1c，然后通过ce找到来源就是上面的这个963a44+6028，但是应该怎么写

无从说起 · 发表于 2023-4-26 14:43:31

后面加上 pop ebp 和retn 0xc

临安 · 发表于 2023-4-26 20:17:09

[0x00963a44]+0x6028 读这个指针的值然后给ecx
push ecx
push 0x0009101c
call 0x007FBAA0

		自动登录	找回密码
密码			注册

[求助] 这个call应该怎么写