E5.92 打开插入模块窗口的 CALL

魂继红颜 · 发表于 2020-10-30 18:33:41

zc太早精币太少动力太小~~

由于“版本”不同，不保证CALL正确运行。
如果你能使用我分享的源代码，说明咱们有缘！

子程序名	返回值类型	公开	备注
插入模块

置入代码 ({ 96 })  ' pushad
置入代码 ({ 199, 192, 7, 0, 0, 0 })  ' mov eax,7
置入代码 ({ 199, 193, 200, 52, 103, 0 })  ' mov ecx,006734c8
置入代码 ({ 199, 194, 48, 0, 0, 0 })  ' mov edx,00000030
置入代码 ({ 199, 195, 80, 43, 72, 0 })  ' mov ebx,00482b50
置入代码 ({ 255, 211 })  ' call ebx
置入代码 ({ 97 })  ' popad

以上易代码需要自己注入代码或者编成DLL后进行测试。

魂继红颜 · 发表于 2020-10-30 19:36:14

本帖最后由魂继红颜于 2020-10-30 19:38 编辑

修复一个BUG，，请三选一！！

子程序名	返回值类型	公开	备注
插入模块

置入代码 ({ 96 })  ' pushad
置入代码 ({ 199, 192, 80, 43, 72, 0 })  ' mov eax,00482b50
置入代码 ({ 137, 133, 252, 255, 255, 255 })  ' mov [ebp-4],eax
置入代码 ({ 199, 192, 7, 0, 0, 0 })  ' mov eax,7
置入代码 ({ 199, 193, 200, 52, 103, 0 })  ' mov ecx,006734c8
置入代码 ({ 199, 194, 48, 0, 0, 0 })  ' mov edx,00000030
置入代码 ({ 255, 149, 252, 255, 255, 255 })  ' call [ebp-4]
置入代码 ({ 97 })  ' popad

或

PUSHAD
MOV EAX,482B50
MOV [EBP-4],EAX
MOV EAX,7
MOV ECX,6734C8
MOV EDX,30
CALL [EBP-4]
POPAD

或

{96,199,192,80,43,72,0,137,133,252,255,255,255,199,192,7,0,0,0,199,193,200,52,103,0,199,194,48,0,0,0,255,149,252,255,255,255,97}