VX3.2.1.154 SendText 发送文本 不申请内存写法

zjchxj

不申请内存,利用数组，发个贴子备份一下,写CALL只专注弄一个参数就好。ASM的，写一些通用的，直接调用就好
特征码  8D 46 68 6A 00 50 8D 57 18

  

子程序名	返回值类型	公开	备 注
SendText	整数型
参数名	类 型	参考	可空	数组	备 注
wxidUnicode	字节集
textUnicode	字节集

变量名	类 型	静态	数组	备 注
msgid	整数型
retn	整数型
ecx	整数型
edx	整数型
call	整数型
ebp_8	整数型
type	整数型
wxiddata	整数型		5	wxid的结构
msgandatuserdata	整数型		20	20*4 的内存大小
bufdata	整数型		250	微信消息在结构大概就是3E0

msgid ＝ 0
call ＝ GetModuleHandleA ("WechatWin.dll")＋ 3892144  ' 0x3b63b0
type ＝ 1
wxiddata [1] ＝ 取变量数据地址 (wxidUnicode)
wxiddata [2] ＝ 取文本长度 (编码_Unicode到Ansi (wxidUnicode))
wxiddata [3] ＝ 取字节集长度 (wxidUnicode)
wxiddata [4] ＝ 0
wxiddata [5] ＝ 0
edx ＝ 取变量数据地址 (wxiddata)
msgandatuserdata [1] ＝ 取变量数据地址 (textUnicode)
msgandatuserdata [2] ＝ 取文本长度 (编码_Unicode到Ansi (textUnicode))
msgandatuserdata [3] ＝ 取字节集长度 (textUnicode)
msgandatuserdata [15] ＝ 0  ' 这里可以构建一下atUser,先不写 每一个的结构和上面的wxiddata一样
msgandatuserdata [16] ＝ 0  ' atuser结尾
msgandatuserdata [17] ＝ 0  ' atuser结尾
ebp_8 ＝ 取变量数据地址 (msgandatuserdata)
ecx ＝ 取变量数据地址 (bufdata)
retn ＝ Asm_Call_Ecx_Edx_Arg_AddEsp_3 (ecx, edx, call, ebp_8, ebp_8 ＋ 15 × 4, type)
msgid ＝ bufdata [7]  ' (7-1)*4=24 -> 0x18 这个位置就是消息的本地ID
返回 (msgid)

子程序名	返回值类型	公开	备 注
Asm_Call_Ecx_Edx_Arg_AddEsp_3	整数型
参数名	类 型	参考	可空	数组	备 注
ecx_	整数型
edx_	整数型
call_	整数型
ebp8	整数型
ebpc	整数型
ebp10	整数型

变量名	类 型	静态	数组	备 注
call				ebp-0x04
ebp_8				ebp-0x08
ebp_c				ebp-0x0c
ebp_10				ebp-0x10
ebp_14				ebp-0x14
ebp_18				ebp-0x18
ebp_1c				ebp-0x1c
ecx				ebp-0x20
retn				ebp-0x24
edx				ebp-0x28

' ==保存局部变量初始化的位置
call ＝ 0
ebp_8 ＝ 0
ebp_c ＝ 0
ebp_10 ＝ 0
ebp_14 ＝ 0
ebp_18 ＝ 0
ebp_1c ＝ 0
ecx ＝ 0
retn ＝ 0
edx ＝ 0
' =========================
call ＝ call_
ebp_8 ＝ ebp8
ebp_c ＝ ebpc
ebp_10 ＝ ebp10
ecx ＝ ecx_
edx ＝ edx_
置入代码 ({ 96 })  ' pushad
' 置入代码 ({ 255, 117, 228 })  ' push dword ptr ss:[ebp-0x1c]
' 置入代码 ({ 255, 117, 232 })  ' push dword ptr ss:[ebp-0x18]
' 置入代码 ({ 255, 117, 236 })  ' push dword ptr ss:[ebp-0x14]
置入代码 ({ 255, 117, 240 })  ' push dword ptr ss:[ebp-0x10]
置入代码 ({ 255, 117, 244 })  ' push dword ptr ss:[ebp-0x0c]
置入代码 ({ 255, 117, 248 })  ' push dword ptr ss:[ebp-0x08]
置入代码 ({ 139, 77, 224 })  ' mov ecx, dword ptr ss:[ebp-0x20]
置入代码 ({ 139, 85, 216 })  ' mov edx, dword ptr ss:[ebp-0x28]
置入代码 ({ 255, 85, 252 })  ' call dword ptr ss:[ebp-0x4]
置入代码 ({ 131, 196, 12 })  ' ADD ESP,0x0c
置入代码 ({ 137, 69, 220 })  ' mov dword ptr ss:[ebp-0x24], eax
置入代码 ({ 97 })  ' popad
返回 (retn)

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .子程序 SendText, 整数型, 公开<br /> .参数 wxidUnicode, 字节集<br /> .参数 textUnicode, 字节集<br /> .局部变量 msgid, 整数型<br /> .局部变量 retn, 整数型<br /> .局部变量 ecx, 整数型<br /> .局部变量 edx, 整数型<br /> .局部变量 call, 整数型<br /> .局部变量 ebp_8, 整数型<br /> .局部变量 type, 整数型<br /> .局部变量 wxiddata, 整数型, , "5", wxid的结构<br /> .局部变量 msgandatuserdata, 整数型, , "20", 20*4 的内存大小<br /> .局部变量 bufdata, 整数型, , "250", 微信消息在结构大概就是3E0<br /> <br /> msgid ＝ 0<br /> call ＝ GetModuleHandleA ("WechatWin.dll")＋ 3892144  ' 0x3b63b0<br /> type ＝ 1<br /> wxiddata [1] ＝ 取变量数据地址 (wxidUnicode)<br /> wxiddata [2] ＝ 取文本长度 (编码_Unicode到Ansi (wxidUnicode))<br /> wxiddata [3] ＝ 取字节集长度 (wxidUnicode)<br /> wxiddata [4] ＝ 0<br /> wxiddata [5] ＝ 0<br /> edx ＝ 取变量数据地址 (wxiddata)<br /> <br /> msgandatuserdata [1] ＝ 取变量数据地址 (textUnicode)<br /> msgandatuserdata [2] ＝ 取文本长度 (编码_Unicode到Ansi (textUnicode))<br /> msgandatuserdata [3] ＝ 取字节集长度 (textUnicode)<br /> msgandatuserdata [15] ＝ 0  ' 这里可以构建一下atUser,先不写 每一个的结构和上面的wxiddata一样<br /> msgandatuserdata [16] ＝ 0  ' atuser结尾<br /> msgandatuserdata [17] ＝ 0  ' atuser结尾<br /> ebp_8 ＝ 取变量数据地址 (msgandatuserdata)<br /> <br /> ecx ＝ 取变量数据地址 (bufdata)<br /> <br /> retn ＝ Asm_Call_Ecx_Edx_Arg_AddEsp_3 (ecx, edx, call, ebp_8, ebp_8 ＋ 15 × 4, type)<br /> msgid ＝ bufdata [7]  ' (7-1)*4=24 -> 0x18 这个位置就是消息的本地ID<br /> 返回 (msgid)<br /> <br /> .版本 2<br /> <br /> .子程序 Asm_Call_Ecx_Edx_Arg_AddEsp_3, 整数型<br /> .参数 ecx_, 整数型<br /> .参数 edx_, 整数型<br /> .参数 call_, 整数型<br /> .参数 ebp8, 整数型<br /> .参数 ebpc, 整数型<br /> .参数 ebp10, 整数型<br /> .局部变量 call, , , , ebp-0x04<br /> .局部变量 ebp_8, , , , ebp-0x08<br /> .局部变量 ebp_c, , , , ebp-0x0c<br /> .局部变量 ebp_10, , , , ebp-0x10<br /> .局部变量 ebp_14, , , , ebp-0x14<br /> .局部变量 ebp_18, , , , ebp-0x18<br /> .局部变量 ebp_1c, , , , ebp-0x1c<br /> .局部变量 ecx, , , , ebp-0x20<br /> .局部变量 retn, , , , ebp-0x24<br /> .局部变量 edx, , , , ebp-0x28<br /> <br /> ' ==保存局部变量初始化的位置<br /> call ＝ 0<br /> ebp_8 ＝ 0<br /> ebp_c ＝ 0<br /> ebp_10 ＝ 0<br /> ebp_14 ＝ 0<br /> ebp_18 ＝ 0<br /> ebp_1c ＝ 0<br /> ecx ＝ 0<br /> retn ＝ 0<br /> edx ＝ 0<br /> <br /> ' =========================<br /> call ＝ call_<br /> ebp_8 ＝ ebp8<br /> ebp_c ＝ ebpc<br /> ebp_10 ＝ ebp10<br /> ecx ＝ ecx_<br /> edx ＝ edx_<br /> 置入代码 ({ 96 })  ' pushad<br /> ' 置入代码 ({ 255, 117, 228 })  ' push dword ptr ss:[ebp-0x1c]<br /> ' 置入代码 ({ 255, 117, 232 })  ' push dword ptr ss:[ebp-0x18]<br /> ' 置入代码 ({ 255, 117, 236 })  ' push dword ptr ss:[ebp-0x14]<br /> 置入代码 ({ 255, 117, 240 })  ' push dword ptr ss:[ebp-0x10]<br /> 置入代码 ({ 255, 117, 244 })  ' push dword ptr ss:[ebp-0x0c]<br /> 置入代码 ({ 255, 117, 248 })  ' push dword ptr ss:[ebp-0x08]<br /> 置入代码 ({ 139, 77, 224 })  ' mov ecx, dword ptr ss:[ebp-0x20]<br /> 置入代码 ({ 139, 85, 216 })  ' mov edx, dword ptr ss:[ebp-0x28]<br /> 置入代码 ({ 255, 85, 252 })  ' call dword ptr ss:[ebp-0x4]<br /> 置入代码 ({ 131, 196, 12 })  ' ADD ESP,0x0c<br /> 置入代码 ({ 137, 69, 220 })  ' mov dword ptr ss:[ebp-0x24], eax<br /> 置入代码 ({ 97 })  ' popad<br /> 返回 (retn)

a30578

感谢分享，很给力！~

As0427

感谢分享，很给力！~

8657

大神 很厉害，期待继续发帖 ，赞一个

1405249742

谢谢大佬，学习啦

一尘天下

大神 很厉害，期待继续发帖 ，赞一个

至尊嘎嘎

这个写法好，比申请内存封装结构体少写很多代码了

ddsay

刘思尧 发表于 2021-5-13 23:20
可以写成品源码嘛

楼主厉害很有耐心，必成大器哈哈

醉卧美人膝

感谢分享，很给力！~

飞鱼软件

大神 很厉害，期待继续发帖 ，赞一个