这个CE代码怎么写到易语言。

阮文轩哥哥 · 发表于 2024-2-21 18:57:51

CE汇编代码

[ENABLE]
alloc(newmem,100)
label(returnhere)
newmem:
db 83 F8 01 //cmp eax,1
db 8B 45 08 //mov eax,[ebp+8]
mov eax,[kfID] //服务器id
jmp returnhere+5 //我就这个不会写
"AA.dll"+181A0C:
jmp newmem
nop
returnhere:
[DISABLE]
dealloc(newmem)
"AA.dll"+181A0C:
db 83 F8 01//cmp eax,1
db 8B 45 08//mov eax,[ebp+8]
{
83 F8 ?? 8B 45 ?? 74 ?? 8B 45 ?? 5D C2 ?? ?? CC CC CC CC CC 55 8B EC 8B 45 ?? 85 C0 74
}

用我这个附件的模块写，jb可以另外说。

阮文轩哥哥 · 发表于 2024-2-22 06:56:12

还有这个模块

Alone寒鸦 · 发表于 2024-2-21 18:57:52

阮文轩哥哥发表于 2024-2-22 09:15
我会创建内存，后面那个jmp+5不会写

3348953202加我远程给你搞

‖陌颜の小溪＂ · 发表于 2024-2-21 23:13:19

哪是返回的地址嘛，你写入特征搜到地址+5就可以了

‖陌颜の小溪＂ · 发表于 2024-2-21 23:13:43

为什么加5是因为你NOP了至少5个字节

zjx8lu · 发表于 2024-2-21 23:42:41

11666666666666666

一C · 发表于 2024-2-21 23:44:14

搜索特征码定位 > 写字节集 > jmp < jmp回

阮文轩哥哥 · 发表于 2024-2-22 06:53:13

‖陌颜の小溪＂发表于 2024-2-21 23:13
哪是返回的地址嘛，你写入特征搜到地址+5就可以了

特征码搜索（pid，模块，特征码）+5
是这样么？

阮文轩哥哥 · 发表于 2024-2-22 06:53:41

一C 发表于 2024-2-21 23:44
搜索特征码定位 > 写字节集 > jmp < jmp回

他jmp回的时候+5 不会写了就

hanwenlou · 发表于 2024-2-22 07:10:16

电源外接线懂吧?一个道理

		自动登录	找回密码
密码			注册

[完成] 这个CE代码怎么写到易语言。

最佳答案