置入代码的写法求助啊

女娲 · 发表于 2020-8-3 15:23:39

本帖最后由女娲于 2020-8-3 15:23 编辑

上图是一个在DLL中调用子程序的代码，所用模块为乐玩模块。

但是乐玩模块体积太大，调试编译等很慢，还被火绒报毒。所以我就想用置入代码来写。

下图是我用置入代码写的：

两份dll都能正常注入进去。用乐玩模块的那个（就是图1）能正常调用测试程序，但是图2置入代码写的就不能调用，一调用就崩溃……

两个DLL用的常量都是一致的，复制不可能出错。图2置入代码中的（读代码整数跟写整数等命令）也是我从精易模块中复制过来的，按理也不会出错。那个地址（0018EA6C）是属于可读可写的，毕竟乐玩模块写的能正常读写它。

所以出错应该是在置入代码上了……

求大佬帮我看一下怎么解决，多谢了！

zjchxj · 发表于 2020-8-3 15:23:40

你声明的变量的顺序不一定就按
ebp-4
ebp-8
这样排下去，
ebp-4 ebp-8是根据你实际使用的顺序变的，亲测会如此，
也就是你在最前面写上
a=0
b=0
ecx的数据=0
常量2的数据=0
地址=0
只有这样。才能保证他们是
ebp-4
ebP-8
ebP-c
ebP-10
ebP-10
而你的代码
地址是ebp-c,
b=0
ecx的数据=ebp-10
所以为啥你的置入代码会出错

就是爽 · 发表于 2020-8-3 15:58:54

用超级HOOK多省事啊。前几天刚研究完，，，，

zjchxj · 发表于 2020-8-3 16:35:38

这个。在调用前。附加OD。跳到指定的地方。你再F8单步跟一下。在哪里跑飞。很快就能知道了

zjchxj · 发表于 2020-8-3 16:36:56

为了避免变量的位置（ebp-4 ebp-8）这些位置的变化。建议你在使用之前就按顺序初始化一下。我看你的地址和ECX的位置有变化。会不会导致地址，原来是EBP-14变成了EBP-C

		自动登录	找回密码
密码			注册

[已解决] 置入代码的写法求助啊

最佳答案

点评

评分

点评

点评