如何只读一行汇编代码

NekoCat · 发表于 6 天前

如图，如何只读这一行汇编代码(不手动输入读取的字节集个数,已知内存地址)
我自己在写一个hook方式，我用的脚本读字节集都必须要填写读取的字节集个数，那么要怎样才可以自动读取某一行的字节集
jmp的时候会占用五个字节，所以我想判断如果某行的字节数<5则再读取下一行的字节数，两者相加就得到了总字节数，就可以判断出应该nop几次了

po1718 · 发表于 6 天前

读取字节集,转为反汇编然后比较反汇编指令

NekoCat · 发表于 6 天前

po1718 发表于 2024-11-18 14:39
读取字节集,转为反汇编然后比较反汇编指令

有例子吗佬

背靠背拥抱 · 发表于 6 天前

我感觉你没必要判断他需要nop几次的，因为HOOK最少用5个位置，那么如果本身一行操作码占用了8个字节，那么就需要nop3次，你手动填写nop三次就行了，如果你的HOOK位置后面一直变化的，就需要判断要nop几个字节，如果这样的话就正面这个位置变化太多了，本身就不适合hook，去他下面或上面HOOK也一样的，只要他一个功能内就行了，没必要死盯现在这个hook位置。

NekoCat · 发表于 6 天前

背靠背拥抱发表于 2024-11-18 17:36
我感觉你没必要判断他需要nop几次的，因为HOOK最少用5个位置，那么如果本身一行操作码占用了8个字节，那么 ...

hhhh我是想简化下我的hook
我目前写的hook要提供三个参数
特征码，原字节集，写入的字节集
我在想如果可以做到上面那些的话第二个参数都可以省了

背靠背拥抱 · 发表于 6 天前

NekoCat 发表于 2024-11-18 17:44
hhhh我是想简化下我的hook
我目前写的hook要提供三个参数
特征码，原字节集，写入的字节集

参数二节省很简单呀，我现在使用的HOOK就是能节省参数二了。原字节集＝ _读字节集 (HOOK地址, 5)

NekoCat · 发表于 6 天前

背靠背拥抱发表于 2024-11-18 19:02
参数二节省很简单呀，我现在使用的HOOK就是能节省参数二了。原字节集＝ _读字节集 (HOOK地址, 5) ...

hhh我第二个参数就是取原字节集和nop数量，Nop数量 = 原字节数-5
这样不用自己读字节集长度，我加了取字节集长度

dnxl · 发表于 5 天前

这种操作没有简单的方法，你需要一个汇编引擎，32位还好，判断第一个字节就知道这条汇编指令占用多少字节，255个判断，
64位要判断1到2个字节，那就要写到头秃了。百du一下现成的汇编引擎呗

NekoCat · 发表于 5 天前

dnxl 发表于 2024-11-19 00:17
这种操作没有简单的方法，你需要一个汇编引擎，32位还好，判断第一个字节就知道这条汇编指令占用多少字节， ...

好的吧，谢谢了.我就是用佬的TR模块写了个hook
还得是自己写的最方便了，感觉大部分模块的Hook在一些场景下不太好用(比如取多个指针之类的)

804952413 · 发表于 5 天前

11111111111111111ddddddddddddddddddddddddddddddddddddddd

		自动登录	找回密码
密码			注册

[易语言] 如何只读一行汇编代码