汇编指令

寂寞de蠕虫 · 发表于 2022-3-31 23:01:51

pushad
push eax
call Label1
Label1:
popad
pushad
push ecx
call Label2
Label2:
popad
pushad
push edx
call Label3
Label3:
popad
pushad
push ebx
call Label4
Label4:
popad
pushad
push esp
call Label5
Label5:
popad
pushad
push ebp
call Label6
Label6:
popad
pushad
push esi
call Label7
Label7:
popad
pushad
push edi
call Label8
Label8:
popad

请问错在那里了会崩溃

补充内容 (2022-4-1 12:27):
pushad
push eax
push edi
call Label1
Label1:
popad
正确汇编代码

同学麻烦让让 · 发表于 2022-3-31 23:01:52

寂寞de蠕虫发表于 2022-4-1 12:26
pushad
push eax
push edi

你这还是不行，下面这样才不会崩，但是这样写没有任何意义，仅仅只是程序不会崩而已，你那汇编写的不知道你要表达什么意思。
pushad
push eax
push edi
call Label1
Label1:
add esp,0xc
popad
popad

补充内容 (2022-4-1 12:33):
下面多了一个popad

同学麻烦让让 · 发表于 2022-3-31 23:17:21

pushad
push eax
call Label1
Label1:
popad
类似于这样的地方都错了，CALL的时候会将返回地址压栈，你这里popad后寄存器数值全错了，和以前的不一样了

寂寞de蠕虫 · 发表于 2022-3-31 23:53:17

htpidk 发表于 2022-3-31 23:17
pushad
push eax
call Label1

拿怎么写

寂寞de蠕虫 · 发表于 2022-4-1 09:22:27

寂寞de蠕虫发表于 2022-3-31 23:53
拿怎么写

这个不是迷惑是一个HOOK 读取数据

魄郁 · 发表于 2022-4-1 10:09:50

htpidk 发表于 2022-3-31 23:17
pushad
push eax
call Label1

popad 也只是把前面pushad 全部入栈的寄存器全部弹出，最多也只是覆盖了call的返回值，并不会造成崩溃

同学麻烦让让 · 发表于 2022-4-1 10:15:30

魄郁发表于 2022-4-1 10:09
popad 也只是把前面pushad 全部入栈的寄存器全部弹出，最多也只是覆盖了call的返回值，并不会造成崩溃 ...

都覆盖了返回地址，你还说不会崩？这段代码运行过后要返回到哪里去，返回到一个不存在的地址不崩？

同学麻烦让让 · 发表于 2022-4-1 10:29:51

魄郁发表于 2022-4-1 10:09
popad 也只是把前面pushad 全部入栈的寄存器全部弹出，最多也只是覆盖了call的返回值，并不会造成崩溃 ...

看我用以前WIN32 SDK写的一个机器码注入程序，程序里已经加上了retn 4。一注入就崩溃，你不信可以自己用其他工具测试

寂寞de蠕虫 · 发表于 2022-4-1 12:26:26

htpidk 发表于 2022-4-1 10:29
看我用以前WIN32 SDK写的一个机器码注入程序，程序里已经加上了retn 4。一注入就崩溃，你不信可以自己用 ...

pushad
push eax
push edi
call Label1
Label1:
popad

寂寞de蠕虫 · 发表于 2022-4-1 12:27:00

pushad
push eax
push edi
call Label1
Label1:
popad
正确的汇编代码公布一下

		自动登录	找回密码
密码			注册

[已解决] 汇编指令

最佳答案

评分

点评