驱动模块call里的目标地址和参数地址应该怎么填呢

chujiyang · 发表于 2025-3-16 17:58:44

逆向小白求教

失地农民 · 发表于 2025-3-16 17:58:45

call pid 00880000

失地农民 · 发表于 2025-3-16 18:11:06

你都没地址就没必要call了吧。比如比如取函数地址得到目标地址

chujiyang · 发表于 2025-3-16 18:16:37

比如我已经申请了一块内存并且在申请的内存这里已经写了我的代码
申请的内存地址00880000：
push 0
push 0
push 0
push 80
push 1B
mov eax,00A86660
call eax
ret

目标地址和参数地址应该怎么填呢

chujiyang · 发表于 2025-3-16 18:18:33

失地农民发表于 2025-3-16 18:11
你都没地址就没必要call了吧。比如比如取函数地址得到目标地址

我申请了内存，代码也写在申请的地方了，用CE脚本是可以正常执行的

chujiyang · 发表于 2025-3-16 20:38:25

失地农民发表于 2025-3-16 19:10
call pid 00880000

但是他要填写三个参数- -

(pid,目标地址,参数地址)
pid我知道目标地址我填了要call的地址参数地址填自己申请内存的地址但是试了下好像不成功
大佬求教下事成30r红包答谢

chujiyang · 发表于 2025-3-17 00:10:57

失地农民发表于 2025-3-16 19:10
call pid 00880000

他俩参数呢，00880000填目标地址还是参数地址呀

chujiyang · 发表于 2025-3-17 00:12:10

30米求个大佬帮下忙 q1206780192

		自动登录	找回密码
密码			注册

[已解决] 驱动模块call里的目标地址和参数地址应该怎么填呢