汇编怎么写CALL

zhengbo0 · 发表于 2024-7-31 15:25:36

图片中汇编怎么写

神祇 · 发表于 2024-7-31 15:25:37

冬夜静思念发表于 2024-7-31 16:17
push ebp
mov ebp,esp
sub esp, 0x78

额..貌似应该是
push ebp
mov ebp,esp
sub esp, 0x78
push ebx; 参数3
push esi; 参数2
push edi; 参数1
call 0xFFFFFFFF; call地址
pop edi
pop esi
pop ebx
mov esp,ebp
pop ebp
ret 0x78

小男人123 · 发表于 2024-7-31 15:33:48

拖进IDA分析一下，然后内联写call的调用

神祇 · 发表于 2024-7-31 16:03:29

push ebp ; ebp的值入栈
mov ebp,esp ; 调整栈底
sub esp, 0x78;调整栈顶
push ebx ;参数3
push esi ;参数2
push edi ;参数1
call 0xFFFFFFFF;call地址
mov esp,ebp;恢复栈顶
pop ebp;恢复栈底
retn 0x78;恢复栈帧

汇编水平不行,大概写了下,可以试试

神祇 · 发表于 2024-7-31 16:17:12

冬夜静思念发表于 2024-7-31 16:03
push ebp ; ebp的值入栈
mov ebp,esp ; 调整栈底
sub esp, 0x78;调整栈顶

push ebp
mov ebp,esp
sub esp, 0x78
push ebx; 参数3
push esi; 参数2
push edi; 参数1
call 0xFFFFFFFF; call地址
pop edi
pop esi
pop ebx
mov esp,ebp
pop ebp
ret

谁的坏叔叔 · 发表于 2024-7-31 17:25:56

看着貌似参数是一个结构体

憨憨问号 · 发表于 2024-7-31 17:50:13

call写法：
要跳的地址减去当前地址的下一位地址
call的字节是E8
然后直接写内存字节集即可

dnxl · 发表于 2024-7-31 20:31:21

push [ebp+10h] 上一层参数3
push [ebp+0ch] 上一层参数2
push [ebp+08h] 上一层参数1
call xxx

		自动登录	找回密码
密码			注册

[完成] 汇编怎么写CALL

最佳答案

评分