dll注入后的调用问题求助

wys810301

以成功注入某一进程，但是调用其汇编的时候出现问题，如下
.版本 2
汇编.初始化 ()
汇编.mov_eax_ptr (“B2DE10”)
汇编.mov_eax_ptr_eax加立即数 (“1C”)
汇编.mov_eax_ptr_eax加立即数 (“8”)
汇编.mov_eax_ptr_eax加立即数 (“8”)
汇编.mov_eax_ptr_eax加立即数 (“74”)
汇编.mov_edx_ptr_eax ()
汇编.mov_ecx_eax ()
汇编.push_立即数 (“AD115C”)
汇编.mov_eax_ptr_edx加立即数 (“24”)
汇编.call_eax ()
置入代码 (汇编.取代码 ())
其中汇编.取代码()是取出的上面汇编的机器码，返回值为字节集，这样调用无任何反映
必须以下2种方法调用才能成功
方法一：
.版本 2
置入代码 ({ 139, 5, 16, 222, 178, 0 })  ' mov eax,[00b2de10]
置入代码 ({ 139, 128, 28, 0, 0, 0 })  ' mov eax,[eax+1c]
置入代码 ({ 139, 128, 8, 0, 0, 0 })  ' mov eax,[eax+8]
置入代码 ({ 139, 128, 8, 0, 0, 0 })  ' mov eax,[eax+8]
置入代码 ({ 139, 128, 116, 0, 0, 0 })  ' mov eax,[eax+74]
置入代码 ({ 139, 16 })  ' mov edx,[eax]
置入代码 ({ 139, 200 })  ' mov ecx,eax
置入代码 ({ 104, 92, 17, 173, 0 })  ' push 00ad115c
置入代码 ({ 139, 130, 36, 0, 0, 0 })  ' mov eax,[edx+24]
置入代码 ({ 255, 208 })  ' call eax

方法二：
置入代码({161,16,222,178,0,139,64,28,139,64,8,139,64,8,139,64,116,139,16,139,200,104,92,17,173,0,139,66,36,255,208})
其中“ {161,16,222,178,0,139,64,28,139,64,8,139,64,8,139,64,116,139,16,139,200,104,92,17,173,0,139,66,36,255,208}”这串字节集是调用不成功的那串汇编.取代码取出来的字节集
求不成功原因。十分感谢

蜡笔找小新

{:3_245:}{:3_245:}

wys810301

晕，没人会吗。。。