简单的call问题

回眸微笑

这个是我编写的call代码
.版本 2
.局部变量 代码, 字节集
置汇编代码 ({  })
Pushad ()
Push (十六到十 (“0”))
Mov_EBX (十六到十 (“0040CE1E”))
Call_EBX ()
Add_ESP (十六到十 (“4”))
Push_EAX ()
Mov_EAX (十六到十 (“004011aa”))
Call_EAX ()
Popad ()
ret ()
代码 ＝ 取汇编代码 ()
调用函数 (, 代码)
（我用的是超级XX模块，）
————————————————————————————————————————————————————————————
push 0
mov ebx,0040ECA0
call 0040CE1E
add esp,4
push eax
call 004011aa
这个是OD里的汇编代码求高手教下怎么写！最好有注释！有注释的加20精！
——————————————————————————————-————————————————————————————
求高手帮帮忙！！！

柳叶飞

你写的代码不对呀，检查下
mov ebx,0040ECA0
call 0040CE1E

另外，你PUSH eax ，你eax的来源在哪里？好像也没有啊

回眸微笑

我是新手还望多指点。。。我是在OD里看到这段就抄下来的。。{:3_227:}{:3_227:}

特殊字符

Push_EAX ()                                   这个EAX
Mov_EAX (十六到十 (“004011aa”))     这里就不要用EAX，像你这样会出错的
Call_EAX ()
Popad ()
ret ()
代码 ＝ 取汇编代码

变味

直接写成字节集 一样的  比如 ：CALL地址 人物基址 {104,0,0,0,0,199,195,160,236,64,0,232,181,205,64,0,129,196,4,0,0,0,80,232,65,17,64,0}

回眸微笑

变味 发表于 2011-11-11 13:13
直接写成字节集 一样的  比如 ：CALL地址 人物基址 {104,0,0,0,0,199,195,160,236,64,0,232,181,205,64,0,1 ...

可以怎么转换成这些字节集呢？

weilai911

回眸微笑 发表于 2011-11-13 15:49
可以怎么转换成这些字节集呢？

只是汇编转成了机器码了而已

84852166

push 0
mov ebx,0040ECA0 ；一看就知道是地址，【地址】
call 0040CE1E；还有有游戏不能直接callll地址，先存到寄存器，然后call 寄存器
add esp,4;esp的来源？再说了esp是堆栈指针，估计这句是多余的
push eax 一样的 eax 的来源呢？
call 004011aa  
{:3_231:}