汇编倒转字节集的一些写法

a3960382663

开源精神必须支持~

nanyanglxy

强势围观一波

quary

谢谢楼主分享！！！ 好人一生平安！！！

jia3872821

感谢 分  享

ybyxzyyx

谢谢分享！！！

teachuser

支持开源~！感谢分享

jafyang

怎么写成子程序返回倒序后的字节集写法而不改变传参变量？

jafyang

jafyang 发表于 2023-8-3 23:41
怎么写成子程序返回倒序后的字节集写法而不改变传参变量？

以下是我开求助贴得到原作者的回复，现将代码转过来给有需要的易友。

涉及内存分配，都需要调用系统api，如果你想在汇编层面上实现这套流程，利用fs段寄存器中保存的信息就能做到。
下面是一个例子，调用的api是LocalAlloc：

  

窗口程序集名	保 留	保 留	备 注
窗口程序集_启动窗口

子程序名	返回值类型	公开	备 注
倒序字节集	字节集
参数名	类 型	参考	可空	数组	备 注
对象	字节集

置入代码 ({ 93, 100, 139, 21, 48, 0, 0, 0, 139, 82, 12, 139, 82, 28, 139, 66, 8, 139, 74, 32, 139, 18, 128, 121, 12, 51, 117, 242, 137, 193, 3, 72, 60, 139, 81, 120, 1, 194, 139, 74, 32, 1, 193, 49, 219, 139, 60, 153, 1, 199, 67, 129, 127, 4, 108, 65, 108, 108, 117, 241, 139, 74, 36, 1, 193, 102, 139, 28, 89, 139, 74, 28, 1, 193, 139, 76, 153, 252, 1, 193, 139, 92, 36, 4, 139, 27, 139, 115, 4, 141, 86, 8, 82, 104, 0, 0, 0, 0, 255, 209, 198, 0, 1, 137, 112, 4, 131, 195, 8, 49, 255, 235, 10, 138, 84, 51, 255, 136, 84, 56, 8, 71, 78, 133, 246, 117, 242, 194, 4, 0 })
' pop ebp
' mov edx, dword [fs:0x00000030]
' mov edx, dword [edx+0x0C]
' mov edx, dword [edx+0x1C]
' Label1:
' mov eax, dword [edx+0x08]
' mov ecx, dword [edx+0x20]
' mov edx, dword [edx]
' cmp byte [ecx+0x0C], 0x33
' jne Label1
' mov ecx, eax
' add ecx, dword [eax+0x3C]
' mov edx, dword [ecx+0x78]
' add edx, eax
' mov ecx, dword [edx+0x20]
' add ecx, eax
' xor ebx, ebx
' Label2:
' mov edi, dword [ecx+ebx*4]
' add edi, eax
' inc ebx
' cmp dword [edi+0x04], 0x6C6C416C
' jne Label2
' mov ecx, dword [edx+0x24]
' add ecx, eax
' mov bx, word [ecx+ebx*2]
' mov ecx, dword [edx+0x1C]
' add ecx, eax
' mov ecx, dword [ecx+ebx*4-0x04]
' add ecx, eax
' mov ebx, dword [esp+0x04]
' mov ebx, dword [ebx]
' mov esi, dword [ebx+0x04]
' lea edx, dword [esi+0x08]
' push edx
' push 0x00000000
' call ecx
' mov byte [eax], 0x01
' mov dword [eax+0x04], esi
' add ebx, 0x08
' xor edi, edi
' jmp Label3
' Label4:
' mov dl, byte [ebx+esi-0x01]
' mov byte [eax+edi+0x08], dl
' inc edi
' dec esi
' Label3:
' test esi, esi
' jne Label4
' retn 0x0004
返回 ({  })

子程序名	返回值类型	公开	备 注
__启动窗口_创建完毕

变量名	类 型	静态	数组	备 注
对象	字节集
结果	字节集

对象 ＝ { 6, 2, 9, 5, 1, 4, 1, 0, 3 }
计次循环首 (100000, )
结果 ＝ 倒序字节集 (对象)
计次循环尾 ()
调试输出 (对象, 结果)

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .程序集 窗口程序集_启动窗口<br /> <br /> .子程序 倒序字节集, 字节集<br /> .参数 对象, 字节集<br /> <br /> 置入代码 ({ 93, 100, 139, 21, 48, 0, 0, 0, 139, 82, 12, 139, 82, 28, 139, 66, 8, 139, 74, 32, 139, 18, 128, 121, 12, 51, 117, 242, 137, 193, 3, 72, 60, 139, 81, 120, 1, 194, 139, 74, 32, 1, 193, 49, 219, 139, 60, 153, 1, 199, 67, 129, 127, 4, 108, 65, 108, 108, 117, 241, 139, 74, 36, 1, 193, 102, 139, 28, 89, 139, 74, 28, 1, 193, 139, 76, 153, 252, 1, 193, 139, 92, 36, 4, 139, 27, 139, 115, 4, 141, 86, 8, 82, 104, 0, 0, 0, 0, 255, 209, 198, 0, 1, 137, 112, 4, 131, 195, 8, 49, 255, 235, 10, 138, 84, 51, 255, 136, 84, 56, 8, 71, 78, 133, 246, 117, 242, 194, 4, 0 })<br /> ' pop ebp<br /> ' mov edx, dword [fs:0x00000030]<br /> ' mov edx, dword [edx+0x0C]<br /> ' mov edx, dword [edx+0x1C]<br /> ' Label1:<br /> ' mov eax, dword [edx+0x08]<br /> ' mov ecx, dword [edx+0x20]<br /> ' mov edx, dword [edx]<br /> ' cmp byte [ecx+0x0C], 0x33<br /> ' jne Label1<br /> ' mov ecx, eax<br /> ' add ecx, dword [eax+0x3C]<br /> ' mov edx, dword [ecx+0x78]<br /> ' add edx, eax<br /> ' mov ecx, dword [edx+0x20]<br /> ' add ecx, eax<br /> ' xor ebx, ebx<br /> ' Label2:<br /> ' mov edi, dword [ecx+ebx*4]<br /> ' add edi, eax<br /> ' inc ebx<br /> ' cmp dword [edi+0x04], 0x6C6C416C<br /> ' jne Label2<br /> ' mov ecx, dword [edx+0x24]<br /> ' add ecx, eax<br /> ' mov bx, word [ecx+ebx*2]<br /> ' mov ecx, dword [edx+0x1C]<br /> ' add ecx, eax<br /> ' mov ecx, dword [ecx+ebx*4-0x04]<br /> ' add ecx, eax<br /> ' mov ebx, dword [esp+0x04]<br /> ' mov ebx, dword [ebx]<br /> ' mov esi, dword [ebx+0x04]<br /> ' lea edx, dword [esi+0x08]<br /> ' push edx<br /> ' push 0x00000000<br /> ' call ecx<br /> ' mov byte [eax], 0x01<br /> ' mov dword [eax+0x04], esi<br /> ' add ebx, 0x08<br /> ' xor edi, edi<br /> ' jmp Label3<br /> ' Label4:<br /> ' mov dl, byte [ebx+esi-0x01]<br /> ' mov byte [eax+edi+0x08], dl<br /> ' inc edi<br /> ' dec esi<br /> ' Label3:<br /> ' test esi, esi<br /> ' jne Label4<br /> ' retn 0x0004<br /> 返回 ({  })<br /> <br /> <br /> .子程序 __启动窗口_创建完毕<br /> .局部变量 对象, 字节集<br /> .局部变量 结果, 字节集<br /> <br /> 对象 ＝ { 6, 2, 9, 5, 1, 4, 1, 0, 3 }<br /> .计次循环首 (100000, )<br />     结果 ＝ 倒序字节集 (对象)<br /> .计次循环尾 ()<br /> 调试输出 (对象, 结果)

a3960382663

感谢分享，很给力！~

jafyang

求助直接返回字节集的asm版本当传入字节集长度小于2时程序崩溃，子程序开头加了判断任然无效。

  

子程序名	返回值类型	公开	备 注
翻转字节集	字节集		当长度小于2时崩溃
参数名	类 型	参考	可空	数组	备 注
Bytes	字节集				字节集

如果真 (取字节集长度 (Bytes) ＜ 2)  ' 子程序开头加了判断任然无效,程序会崩溃
返回 ({  })
置入代码 ({ 93, 100, 139, 21, 48, 0, 0, 0, 139, 82, 12, 139, 82, 28, 139, 66, 8, 139, 74, 32, 139, 18, 128, 121, 12, 51, 117, 242, 137, 193, 3, 72, 60, 139, 81, 120, 1, 194, 139, 74, 32, 1, 193, 49, 219, 139, 60, 153, 1, 199, 67, 129, 127, 4, 108, 65, 108, 108, 117, 241, 139, 74, 36, 1, 193, 102, 139, 28, 89, 139, 74, 28, 1, 193, 139, 76, 153, 252, 1, 193, 139, 92, 36, 4, 139, 27, 139, 115, 4, 141, 86, 8, 82, 104, 0, 0, 0, 0, 255, 209, 198, 0, 1, 137, 112, 4, 131, 195, 8, 49, 255, 235, 10, 138, 84, 51, 255, 136, 84, 56, 8, 71, 78, 133, 246, 117, 242, 194, 4, 0 })
' pop ebp
' mov edx, dword [fs:0x00000030]
' mov edx, dword [edx+0x0C]
' mov edx, dword [edx+0x1C]
' Label1:
' mov eax, dword [edx+0x08]
' mov ecx, dword [edx+0x20]
' mov edx, dword [edx]
' cmp byte [ecx+0x0C], 0x33
' jne Label1
' mov ecx, eax
' add ecx, dword [eax+0x3C]
' mov edx, dword [ecx+0x78]
' add edx, eax
' mov ecx, dword [edx+0x20]
' add ecx, eax
' xor ebx, ebx
' Label2:
' mov edi, dword [ecx+ebx*4]
' add edi, eax
' inc ebx
' cmp dword [edi+0x04], 0x6C6C416C
' jne Label2
' mov ecx, dword [edx+0x24]
' add ecx, eax
' mov bx, word [ecx+ebx*2]
' mov ecx, dword [edx+0x1C]
' add ecx, eax
' mov ecx, dword [ecx+ebx*4-0x04]
' add ecx, eax
' mov ebx, dword [esp+0x04]
' mov ebx, dword [ebx]
' mov esi, dword [ebx+0x04]
' lea edx, dword [esi+0x08]
' push edx
' push 0x00000000
' call ecx
' mov byte [eax], 0x01
' mov dword [eax+0x04], esi
' add ebx, 0x08
' xor edi, edi
' jmp Label3
' Label4:
' mov dl, byte [ebx+esi-0x01]
' mov byte [eax+edi+0x08], dl
' inc edi
' dec esi
' Label3:
' test esi, esi
' jne Label4
' retn 0x0004
返回 ({  })

.版本 2<br /> <br /> .子程序 翻转字节集, 字节集, , 当长度小于2时崩溃<br /> .参数 Bytes, 字节集, , 字节集<br /> <br /> .如果真 (取字节集长度 (Bytes) ＜ 2)  ' 子程序开头加了判断任然无效,程序会崩溃<br />     返回 ({  })<br /> .如果真结束<br /> 置入代码 ({ 93, 100, 139, 21, 48, 0, 0, 0, 139, 82, 12, 139, 82, 28, 139, 66, 8, 139, 74, 32, 139, 18, 128, 121, 12, 51, 117, 242, 137, 193, 3, 72, 60, 139, 81, 120, 1, 194, 139, 74, 32, 1, 193, 49, 219, 139, 60, 153, 1, 199, 67, 129, 127, 4, 108, 65, 108, 108, 117, 241, 139, 74, 36, 1, 193, 102, 139, 28, 89, 139, 74, 28, 1, 193, 139, 76, 153, 252, 1, 193, 139, 92, 36, 4, 139, 27, 139, 115, 4, 141, 86, 8, 82, 104, 0, 0, 0, 0, 255, 209, 198, 0, 1, 137, 112, 4, 131, 195, 8, 49, 255, 235, 10, 138, 84, 51, 255, 136, 84, 56, 8, 71, 78, 133, 246, 117, 242, 194, 4, 0 })<br /> ' pop ebp<br /> ' mov edx, dword [fs:0x00000030]<br /> ' mov edx, dword [edx+0x0C]<br /> ' mov edx, dword [edx+0x1C]<br /> ' Label1:<br /> ' mov eax, dword [edx+0x08]<br /> ' mov ecx, dword [edx+0x20]<br /> ' mov edx, dword [edx]<br /> ' cmp byte [ecx+0x0C], 0x33<br /> ' jne Label1<br /> ' mov ecx, eax<br /> ' add ecx, dword [eax+0x3C]<br /> ' mov edx, dword [ecx+0x78]<br /> ' add edx, eax<br /> ' mov ecx, dword [edx+0x20]<br /> ' add ecx, eax<br /> ' xor ebx, ebx<br /> ' Label2:<br /> ' mov edi, dword [ecx+ebx*4]<br /> ' add edi, eax<br /> ' inc ebx<br /> ' cmp dword [edi+0x04], 0x6C6C416C<br /> ' jne Label2<br /> ' mov ecx, dword [edx+0x24]<br /> ' add ecx, eax<br /> ' mov bx, word [ecx+ebx*2]<br /> ' mov ecx, dword [edx+0x1C]<br /> ' add ecx, eax<br /> ' mov ecx, dword [ecx+ebx*4-0x04]<br /> ' add ecx, eax<br /> ' mov ebx, dword [esp+0x04]<br /> ' mov ebx, dword [ebx]<br /> ' mov esi, dword [ebx+0x04]<br /> ' lea edx, dword [esi+0x08]<br /> ' push edx<br /> ' push 0x00000000<br /> ' call ecx<br /> ' mov byte [eax], 0x01<br /> ' mov dword [eax+0x04], esi<br /> ' add ebx, 0x08<br /> ' xor edi, edi<br /> ' jmp Label3<br /> ' Label4:<br /> ' mov dl, byte [ebx+esi-0x01]<br /> ' mov byte [eax+edi+0x08], dl<br /> ' inc edi<br /> ' dec esi<br /> ' Label3:<br /> ' test esi, esi<br /> ' jne Label4<br /> ' retn 0x0004<br /> 返回 ({  })