超级模块写call问题

带面具的木头人 · 发表于 2024-8-3 13:35:53

mov esi,3381B0A0
mov edx,dword ptr ds:[esi+1DE4]
push 0
push 1
push edx
mov ecx,esi
call 0xA95D00
用注入器能够正常调用call，用语言应该怎么写呢？我自己写的总是直接崩溃，下面是我自己写的，实在搞不懂
.版本 2

置入代码 ({ })
Pushad ()

Mov_ESI (十六到十 (“3381B0A0”))
Mov_EDX_Ptr_ESI_Add (十六到十 (“1DE4”))
Push (0)
Push (1)
Push_EDX ()
Mov_ECX_ESI ()

Mov_EAX (十六到十 (“0xA95D00”))
Call_EAX ()
Popad ()
ret ()
代码＝取汇编代码 ()
调用函数 (进程ID, 代码)
清空汇编代码 ()

dnxl · 发表于 2024-8-3 15:28:54

写法好像没什么错，
看看是不是模块有问题，转换的汇编有误。
或者，这个CALL有线程冲突，注入器用主线程调用，模块里用新线程序调用

阿桂桂 · 发表于 2024-8-3 16:08:09

可能是置入汇编的时候可能是某个函数没对，手动换成字节集试试

jin1oo1 · 发表于 2024-8-3 16:25:33

置入代码 ({  })
Mov_ECX (864137376)
Mov_EDX_Ptr_Mov_ECX_Add (7652)
Push (0)
Push (1)
Push_EDX ()
Mov_EAX (11099392)
Call_EAX ()ret ()       ret (0)
代码＝取汇编代码 ()
调用函数 (进程ID, 代码)

补充内容 (2024-8-3 16:27):
十六到十  有可能进制转换与其他冲突

带面具的木头人 · 发表于 2024-8-3 18:50:03

dnxl 发表于 2024-8-3 15:28
写法好像没什么错，
看看是不是模块有问题，转换的汇编有误。
或者，这个CALL有线程冲突，注入器用主线程调 ...

怎么检查模块问题，或者是不是现场冲突呢

带面具的木头人 · 发表于 2024-8-3 18:50:37

阿桂桂发表于 2024-8-3 16:08
可能是置入汇编的时候可能是某个函数没对，手动换成字节集试试

怎么手动转换呀，刚涉及到这里

带面具的木头人 · 发表于 2024-8-3 18:51:05

jin1oo1 发表于 2024-8-3 16:25
置入代码 ({ })
Mov_ECX (864137376)
Mov_EDX_Ptr_Mov_ECX_Add (7652)

好像不是这样，还是直接报错

学习就是好 · 发表于 2024-9-16 13:07:45

		自动登录	找回密码
密码			注册

[精币悬赏] 超级模块写call问题