汇编代码求大佬指导

lcsq001

易语言 用的清风模块  执行程序就崩溃   


但是用汇编代码注入器 执行能正常  求大佬指点一下  易语言代码哪里错误了  感激不尽

笨来无一悟

_置汇编代码({ 106, 100, 106, 100, 185, 56, 110, 233, 0, 232, 162, 171, 67, 0 })

_调用函数(进程ID,_取汇编代码())

没用过你这模块 猜测 按下面这样写也可以

_调用函数(进程ID,{ 106, 100, 106, 100, 185, 56, 110, 233, 0, 232, 162, 171, 67, 0 })

失地农民

很明显就是Call取到的汇编代码有问题

笨来无一悟

两个代码并不等价 call 后面是 立即数 那就是call的某个相对位置 call 寄存器 call [内存地址] 那call的就是绝对地址 call 567 那就是 跳到CALL这个代码往后567的地方比如call的当前地址是100 那就是跳到667这个地方 mov ecx,567 再 call ecx 那就是 跳到567这个地方 如果下面能执行 那就严格按照下面的写法写 不要自作主张 call 12345 和 mov ecx 12345 call ECX 并不等价 了解一下

lcsq001

笨来无一悟 发表于 2025-4-1 22:58
_置汇编代码({ 106, 100, 106, 100, 185, 56, 110, 233, 0, 232, 162, 171, 67, 0 })

_调用函数(进程ID,_ ...

不行 也是崩溃  这个方法 也不行  我试了

失地农民

{106,100,106,100,185,56,110,233,0,186,176,171,67,0,255,210,195}

谁的坏叔叔

区分好 mov ecx,[xxxxxxxx] 和 mov ecx,xxxxx看看是不是这弄反了

心跳的回忆

pushad
push 0x64
push 0x64
mov ecx,0xe964e38
call 0x43abb0
popad     
这样行不行

yxgust

汇编原形贴出来 会更好点

黄福寿

置入代码（{106,100,106,100,185,56,110,233,0,186,176,171,67,0,255,210,195}），要么就是你的模块有问题