置入代码问题

dzxiaojie

置入代码 (“cmp edi,0x12”)
置入代码 (“jle 8a”)
置入代码 (“mov ecx,dword ptr ds:[0xFCA2EC]”)
置入代码 (“mov eax,00BE3880”)
置入代码 (“call eax”)


这种写法为什么写入的代码总是错误的  (只复制了部分代码过来的)

不想用

置入代码 ({ 96, 199, 192, 145, 28, 203, 0, 255, 208, 97, 104, 92, 188, 229, 0, 104, 12, 40, 185, 0, 195 }) 这种写法

请懂的朋友给个解决方案

梦寻简单

          好像直接写命令是用 那个_ASM

梦寻简单

而且里面的有些不要填上去。例如：dword ptr ds:[

剩下我de孩子气

置入代码 (到字节集（“mov ecx,dword ptr ds:[0xFCA2EC]”）)    这样试试

补充内容 (2015-2-26 18:11):
置入代码 ({ 96, 199, 192, 145, 28, 203, 0, 255, 208, 97, 104, 92, 188, 229, 0, 104, 12, 40, 185, 0, 195 })肯定有他的意思   你要是修改内存这个命令不行的

1421170337

不想用...

dzxiaojie

梦寻简单 发表于 2015-2-26 17:47
好像直接写命令是用 那个_ASM

_ASM 怎么写法 ？

Amaya°

可以下载汇编支持库 百度很多

dzxiaojie

下面的代码转成 置入代码后 写入的命令是错的 怎么转才能正确
' XOR EDI,EDI                              
' MOV EAX, 0xCCD210
' PUSH EDI
' PUSH  00EB4660                    
' SUB ESP,0x10
' XOR ECX,ECX

' MOV EBX,ESP
' XOR EDX,EDX
' PUSH  00E962F0                 
' MOV DWORD PTR DS:[EBX],EAX
' MOV DWORD PTR DS:[EBX+0x4],ECX
' MOV ECX,ESI
' MOV DWORD PTR DS:[EBX+0x8],EDX
' MOV DWORD PTR DS:[EBX+0xC],EDI
' CALL  1008A9A0

dzxiaojie

我转的成置入代码如下 红色部分开始总会出错

置入代码 ({ 51, 255 })
置入代码 ({ 199, 192, 16, 210, 204, 0 })
置入代码 ({ 87 })
置入代码 ({ 104, 96, 70, 235, 0 })
置入代码 ({ 129, 236, 16, 0, 0, 0 })
置入代码 ({ 51, 201 })
置入代码 ({ 139, 220 })

置入代码 ({ 51, 210 })
置入代码 ({ 104, 240, 98, 233, 0 })
置入代码 ({ 137, 3 })
置入代码 ({ 137, 139, 4, 0, 0, 0 })
置入代码 ({ 139, 206 })
置入代码 ({ 137, 147, 8, 0, 0, 0 })
置入代码 ({ 137, 187, 12, 0, 0, 0 })
置入代码 ({ 199, 192, 160, 169, 185, 0 })
置入代码 ({ 255, 208 })

牛C

不是为了你的悬赏 直接说是你模块的问题。不信走着瞧。