内存调call后取eax返回值

亲爱的小层 · 发表于 2020-5-22 14:08:39

本帖最后由亲爱的小层于 2020-5-23 00:48 编辑

如何取eax

代码如上，就是想取回call的返回值，然后传回调用方. 百d 精益都搜过，有些人的诉求跟我一样，也有一些跟帖，但好像没有实际解决。
希望有相关经验的前辈，贴个代码或者传个源码让我参考下。 dll注入方式

c295553914 · 发表于 2020-5-22 14:08:40

整数型 eax
ret=取变量数据地址(eax)
汇编.mov_eax_dword_ptr(十到十六( ret)) //有可能反了，没用过这个汇编模块原指令就是 mov [ret],eax
意思就是把eax的值存到变量eax里面去

晴雯晴雯 · 发表于 2020-5-22 14:31:59

子程序传入一个传地的参数来接受返回值，汇编.call_ebx()后，执行 mov [ebp+4],eax。

天外孤鸿PLUS · 发表于 2020-5-22 14:42:11

要取寄存器的值，得用超级hook吧

气质征服一切 · 发表于 2020-5-22 14:53:48

置入代码（{ 93, 195 }）
意思是返回eax的值，你在把返回（eax）改成返回(0)就ok

菊部变暖 · 发表于 2020-5-22 15:35:31

上面说的都是内联汇编的方法，远程汇编的话就申请一块内存，call完后把EAX赋值到你申请的那块内存，然后读取你申请的内存就OK了

雾太大，看不清 · 发表于 2020-5-22 19:58:03

得先个申请空白地址然后吧 ebx 赋值到申请的地址里面读内存读出来就行了 Mov_Ptr_EBX (申请的内存地址) 返回值＝读整数型 (申请的内存地址)

亲爱的小层 · 发表于 2020-5-22 23:54:09

晴雯晴雯发表于 2020-5-22 14:31
子程序传入一个传地的参数来接受返回值，汇编.call_ebx()后，执行 mov [ebp+4],eax。

mov [ebp+4],eax 翻译成机器码，放到call后面，大佬是不是这个意思？加了这段调用就崩，是我上层参数设置错了还是 [ebp+8] 才是上层调用call的第1个参数（即图片里的返回值）？

晴雯晴雯 · 发表于 2020-5-23 08:21:15

置入代码（{139,77,8,137,1}）

mov ecx,[ebp+0x08]
mov [ecx], eax

weion · 发表于 2020-5-23 21:20:54

在红框这个地方保护一下EAX的值到内存（不能使用寄存器偏移寻址，因为后面寄存器值会变化），然后在POPAD后面把保护的值还原到EAX里面去。因为POPAD会把出栈一堆寄存器的值

		自动登录	找回密码
密码			注册

[已解决] 内存调call后取eax返回值