大佬们 这个call怎么写

pwind

[Asm] 纯文本查看 复制代码

mov eax,[ebp-00000090]
add eax,[ebp-34]
mov ebx,[ebp-00000094]
add ebx,[ebp-38]
mov ecx,[Game.exe+3A0004]
push eax
mov [ebp-0000008C],eax
mov eax,ebx
cdq 
mov edi,[ecx]
sub eax,edx
sar eax,1
push eax
push 0000008B
call dword ptr [edi+08]

我现在这写调用会崩，请问大佬们怎么写才对

  

集_DM.AsmClear ()
集_DM.AsmAdd (“pushad”)
集_DM.AsmAdd (“mov ecx, 0” ＋ _y)
集_DM.AsmAdd (“push ecx”)
集_DM.AsmAdd (“mov ecx, dword ptr ds:[” ＋ 进制_十到十六 (_ecx, 真) ＋ “]”)
集_DM.AsmAdd (“mov edi, dword ptr ds:[ecx]”)
集_DM.AsmAdd (“mov ecx, 0” ＋ _x)
集_DM.AsmAdd (“push ecx”)
集_DM.AsmAdd (“mov ecx, 08B”)
集_DM.AsmAdd (“push ecx”)
集_DM.AsmAdd (“mov edx, dword ptr ds:[edi+08]”)
集_DM.AsmAdd (“call edx”)
集_DM.AsmAdd (“popad”)
集_DM.AsmCall (集_窗口句柄, 1)

.版本 2<br /> <br /> 集_DM.AsmClear ()<br /> 集_DM.AsmAdd (“pushad”)<br /> 集_DM.AsmAdd (“mov ecx, 0” ＋ _y)<br /> 集_DM.AsmAdd (“push ecx”)<br /> 集_DM.AsmAdd (“mov ecx, dword ptr ds:[” ＋ 进制_十到十六 (_ecx, 真) ＋ “]”)<br /> 集_DM.AsmAdd (“mov edi, dword ptr ds:[ecx]”)<br /> 集_DM.AsmAdd (“mov ecx, 0” ＋ _x)<br /> 集_DM.AsmAdd (“push ecx”)<br /> 集_DM.AsmAdd (“mov ecx, 08B”)<br /> 集_DM.AsmAdd (“push ecx”)<br /> 集_DM.AsmAdd (“mov edx, dword ptr ds:[edi+08]”)<br /> 集_DM.AsmAdd (“call edx”)<br /> 集_DM.AsmAdd (“popad”)<br /> 集_DM.AsmCall (集_窗口句柄, 1)

pwind

菊部变暖

mov ecx,[game.exe+3a0004]之后ecx的值别动

r3gp22

你popad把eax恢复了,程序无法获得正确的返回值.

pwind

r3gp22 发表于 2023-11-7 19:25
你popad把eax恢复了,程序无法获得正确的返回值.

大佬 我用注入器不含popad也是一样会奔溃
mov ecx,0X450004
mov eax,1234
push eax
mov edi,[ecx]
mov eax,1234
push eax
mov eax,0x8b
push eax
call dword ptr [edi+08]

pwind

菊部变暖 发表于 2023-11-7 10:11
mov ecx,[game.exe+3a0004]之后ecx的值别动

mov ecx,0X450004
mov eax,1234
push eax
mov edi,[ecx]
mov eax,1234
push eax
mov eax,0x8b
push eax
call dword ptr [edi+08]
大佬 写成这样还是会崩哦

r3gp22

pwind 发表于 2023-11-7 23:04
mov ecx,0X450004
mov eax,1234
push eax

我觉得你这个问题可能需要远程服务.