开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

楼主: 万象梦境
收起左侧

[易源码分享] 动态置入代码 置入汇编

[复制链接]
结帖率:100% (3/3)
发表于 2025-2-26 04:19:02 | 显示全部楼层   贵州省毕节市
流程简化了一下
@Suky @萧楚楠
  
窗口程序集名保 留  保 留备 注
窗口程序集_启动窗口   
子程序名返回值类型公开备 注
__启动窗口_创建完毕  
变量名类 型静态数组备 注
A整数型ebp-4
V整数型ebp-8
机器码字节集ebp-12
fasm_加载DLL ()  ' 汇编模块从本帖一楼压缩包中获取
A = 0
V = 10086
调试输出 (A, V, “初始”)
fasm_汇编转机器码 (“mov dword [ebp-4],”到文本 (V)#换行符“ret”, 机器码, , , )  ' 本层引用 直接写本层地址
置入代码 ({ 139, 117, 244, 131, 198, 8, 255, 214 })
' MOV ESI,[EBP-12]
' ADD ESI,8
' CALL ESI
调试输出 (A, V, “结束”)
调试输出 (“-我-是-分-隔-符-”)
A = 0
V = 166888
调试输出 (A, V, “初始”)
执行机器码 (“mov eax,[ebp]”#换行符“mov dword [eax-4],”到文本 (V)#换行符“ret”)  ' 下层引用 [EBP] 里面保存的就是上层的 EBP 回退一层再写
调试输出 (A, V, “结束”)
子程序名返回值类型公开备 注
执行机器码  
参数名类 型参考可空数组备 注
汇编码文本型
变量名类 型静态数组备 注
机器码字节集 
fasm_汇编转机器码 (汇编码, 机器码, , , )
置入代码 ({ 139, 69, 252, 131, 192, 8, 255, 208, 201, 194, 4, 0 })
' MOV EAX, DWORD PTR SS:[EBP-0X04]
' ADD EAX, 0X08
' CALL EAX
' LEAVE
' RET 0X04
' 回退层数参考以下内容↓
' 踩坑记录 终于摸明白访问上层函数参数变量的正确姿势了~~~
' [url]https://bbs.125.la/forum.php?mod=viewthread&tid=14829470[/url]
' (出处: 精易论坛)



i支持库列表   支持库注释   
spec特殊功能支持库

点评

大佬我悟了,是我把简单的东西搞复杂了   山东省青岛市  发表于 2025-2-26 11:33
因为自己敲的汇编可以是裸函数 没有压栈EBP ESP 所以 RET之前也不需要 LEAVE   贵州省毕节市  发表于 2025-2-26 04:23

评分

参与人数 1好评 +1 精币 +2 收起 理由
万象梦境 + 1 + 2 大神,请收下我的膝盖

查看全部评分

回复 支持 1 反对 0

使用道具 举报

结帖率:100% (3/3)

签到天数: 24 天

发表于 2025-2-26 02:42:48 | 显示全部楼层   贵州省毕节市
本帖最后由 笨来无一悟 于 2025-2-26 02:44 编辑

整复杂了 可以简化一下
  
窗口程序集名保 留  保 留备 注
窗口程序集_启动窗口   
子程序名返回值类型公开备 注
__启动窗口_创建完毕  
' 置入代码 ({ 184, 168, 0, 0, 0, 195 })
' MOV EAX,168
' RET
' 给 EAX 赋值 168
子程序1 ()
子程序名返回值类型公开备 注
子程序1  
变量名类 型静态数组备 注
机器码字节集 
测试整数型 
机器码 = { 184, 168, 0, 0, 0, 195 }  ' 拿 fasm 把汇编代码转换成机器码 再赋值给机器码字节集变量 可以动态更新算法 不过需要确保规格统一
' 设计的时候是通过某某算法 返回某个整数 动态置入 如果有返回值 就需要确保类型和设计之初一致
' 动态置入的原则是 不能改变入口参数数量 出口结果类型 只能动态更新 条件到结果的运算过程
置入代码 ({ 139, 117, 252, 131, 198, 8, 255, 214, 137, 69, 248 })  ' Call 机器码 再把 EAX 写到测试变量
' MOV ESI,[EBP-4]
' ADD ESI,8
' CALL ESI
' MOV DWORD [EBP-8],EAX
调试输出 (测试)  ' 如果没问题的话 这里应有 168



i支持库列表   支持库注释   
spec特殊功能支持库



点评

甚至可以用 jmp 把 call esi 这段再次套娃一下 可以实现参数可变   贵州省毕节市  发表于 2025-2-26 02:54

评分

参与人数 1好评 +1 精币 +3 收起 理由
Suky + 1 + 3 新技能已get√

查看全部评分

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 793400750,邮箱:wp@125.la
网站简介:精易论坛成立于2009年,是一个程序设计学习交流技术论坛,隶属于揭阳市揭东区精易科技有限公司所有。
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表