求助一个超组模块汇编代码

luyi

63982AF1    50              PUSH EAX   'eax 是1
63982AF2    6A 00           PUSH 0
63982AF4    FF75 0C         PUSH DWORD PTR SS:[EBP+C]   ' EBP改变的，00CFF1DC
63982AF7    8BCB            MOV ECX,EBX
63982AF9    FF75 08         PUSH DWORD PTR SS:[EBP+8]
63982AFC    56                PUSH ESI
63982AFD    FF57 28         CALL 60331BD0


.版本 2
汇编.Push (1)
汇编.Push (0)
汇编.Mov_EBP (十六到十 (“00CFF1DC”))
汇编.Mov_EAX (文本地址)
汇编.Mov_Ptr_EBP_Add_EAX (十六到十 (“C”))
汇编.Mov_EAX (文本地址)
汇编.Mov_Ptr_EBX_Add_EAX (十六到十 (“8”))
汇编.Call (十六到十_ (“60331BD0”))
汇编.Popad ()
汇编.ret ()


想问下  PUSH DWORD PTR SS:[EBP+8]    这个怎么写~~另外EBP怎么取来的
能不能帮我写下这个代码呀, 感谢大神。。

代码人生

看看push 进去的数据是什么 根据数据类型 申请一个内存地址 写数据就行了啊

憨憨问号

去CE里看看PUSH DWORD PTR SS:[EBP+8]对应的字节集是什么，直接写内存字节集

补充内容 (2024-11-15 13:36):
例如
test eax,eax的字节集是85 C0
mov [ebp-04],esi的字节集是89 75 FC

luyi

PUSH DWORD PTR SS:[EBP+8]  这个易语言用什么表示呀？   只找到 汇编.push_Ptr  ，没有偏移的函数

luyi

憨憨问号 发表于 2024-11-15 13:36
去CE里看看PUSH DWORD PTR SS:[EBP+8]对应的字节集是什么，直接写内存字节集

补充内容 (2024-11-15 13:36) ...

PUSH DWORD PTR SS:[EBP+8]  这个易语言用什么表示呀？   只找到 汇编.push_Ptr  ，没有偏移的函数

luyi

PUSH DWORD PTR SS:[EBP+8]  这个易语言用什么表示呀？   只找到 汇编.push_Ptr  ，没有偏移的函数

憨憨问号

luyi 发表于 2024-11-15 13:50
PUSH DWORD PTR SS:[EBP+8]  这个易语言用什么表示呀？   只找到 汇编.push_Ptr  ，没有偏移的函数 ...

汇编.置汇编代码（）
有这个命令吗？

补充内容 (2024-11-15 14:11):
汇编.置入汇编代码 (, )
精易的汇编有这个功能，直接把PUSH DWORD PTR SS:[EBP+8]在CE里对应的字节集复制出来，用这个命令置入就行了

憨憨问号

luyi 发表于 2024-11-15 13:50
PUSH DWORD PTR SS:[EBP+8]  这个易语言用什么表示呀？   只找到 汇编.push_Ptr  ，没有偏移的函数 ...

你这一大段汇编有没有在CE里的截图？要完整的

憨憨问号

举个例子
push 01
在易语言里可以写为：汇编.PUSH(1)
也可以写为：汇编.置入汇编代码 ({106 , 1}, )
这俩代码本质上都是同一个功能，也就是“push 01”

谁的坏叔叔

大概就是这样 大同小异 模块自己换一个