call+动态地址

王刚123456

call+动态地址=字节集表示{}
例如：mov eax,={184}
1:新申请了一个动态地址，里面存放了一些评判代码。
2：如图所示：我想把od里面指定的地址，通过写内存字节集的方式，改成 call+我新申请的动态地址
3：call+我新申请的动态地址，这个如何用字节集 的形式表示出来呢？

laihobglei

  

子程序名	返回值类型	公开	备 注
生成Call字节集	字节集
参数名	类 型	参考	可空	数组	备 注
call地址	整数型
目标地址	整数型

变量名	类 型	静态	数组	备 注
相对偏移量	整数型
偏移量字节集	字节集
call字节集	字节集

' 计算相对偏移量
相对偏移量 ＝ 目标地址 ��� (call地址 ＋ 5)
' 将偏移量转换为小端序的字节集
偏移量字节集 ＝ 到字节集 (相对偏移量)
' 拼接 E8 和偏移量字节集
call字节集 ＝ { 232 } ＋ 偏移量字节集
' 返回结果
返回 (call字节集)

.版本 2<br /> <br /> .子程序 生成Call字节集, 字节集, 公开<br /> .参数 call地址, 整数型<br /> .参数 目标地址, 整数型<br /> .局部变量 相对偏移量, 整数型<br /> .局部变量 偏移量字节集, 字节集<br /> .局部变量 call字节集, 字节集<br /> <br /> ' 计算相对偏移量<br /> 相对偏移量 ＝ 目标地址 － (call地址 ＋ 5)<br /> ' 将偏移量转换为小端序的字节集<br /> 偏移量字节集 ＝ 到字节集 (相对偏移量)<br /> ' 拼接 E8 和偏移量字节集<br /> call字节集 ＝ { 232 } ＋ 偏移量字节集<br /> ' 返回结果<br /> 返回 (call字节集)

谁的坏叔叔

Call地址➖当前地址➖5

り铕靺╮铕樣﹏

{232}+dzjj( dzs(新申请的动态地址- 当前call地址-5) )

り铕靺╮铕樣﹏

り铕靺╮铕樣﹏ 发表于 2025-2-26 13:40
{232}+dzjj( dzs(新申请的动态地址- 当前call地址-5) )

不行的话就是这样
{232}+dzjj( dzs(当前call地址-新申请的动态地址- 5) )