易语言写CALL求教

lzx964753100 · 发表于 2011-10-27 08:55:06

代码注入器汇编如下成功
[e]push mov ecx, 681d9Fc call 004b3Fd0[/e]

易语言写如下
[e].版本 2 置汇编代码({ }) Pushad () ' 保存环境 Push (十六到十（0803d01f)） Mov_ECX (十六到十（681d9Fc)） Mov_EBX (十六到十 (“004b3Fd0”)) Call_EBX () Popad () ' 恢复环境 ret( ) 代码＝取汇编代码 () 调用函数 (进程ID, 代码)[/e]

我这样写老是崩溃，用注入器就不会，我是哪里写错了吗？能麻烦下大家大致的帮我译成正确易代码吗

weilai911 · 发表于 2011-10-27 08:55:07

本帖最后由 weilai911 于 2011-10-27 09:42 编辑

换个寄存器试试估计在你代码前面EBX 被用了还有你要转的地址文本型怎么没加引号

lzx964753100 · 发表于 2011-10-27 09:14:25

代码注入器写如下
push
mov ecx, 681d9Fc
call 004b3Fd0

易语言写如下
.版本 2

置汇编代码({ })
Pushad () ' 保存环境
Push (十六到十（0803d01f)）
Mov_ECX (十六到十（681d9Fc)）
Mov_EBX (十六到十 (“004b3Fd0”))
Call_EBX ()
Popad () ' 恢复环境
ret( )
代码＝取汇编代码 ()
调用函数 (进程ID, 代码)

柳叶飞 · 发表于 2011-10-27 09:14:52

额，你写的是天书，相信没人能看懂，不知你懂了没

weilai911 · 发表于 2011-10-27 10:03:25

你push的0803d01f 又是什么{:3_234:}

lzx964753100 · 发表于 2011-10-27 10:19:56

weilai911 发表于 2011-10-27 09:37
换个寄存器试试估计在你代码前面EBX 被用了还有你要转的地址文本型怎么没加引号

没加引号我知道，代码前面我加了PUSH是什么我也不知道，反正代码注入器能用

weilai911 · 发表于 2011-10-27 10:49:23

lzx964753100 发表于 2011-10-27 10:19
没加引号我知道，代码前面我加了PUSH是什么我也不知道，反正代码注入器能用

push
mov ecx, 681d9Fc
call 004b3Fd0

首先你第一句push 压入什么了什么都没压这是非法指令参数也好寄存器也好地址也好总得给点什么吧

lzx964753100 · 发表于 2011-10-27 10:57:23

weilai911 发表于 2011-10-27 10:49
push
mov ecx, 681d9Fc
call 004b3Fd0

{:3_244:}测试时有加的，估计是复制过来时丢了{:3_244:}

weilai911 · 发表于 2011-10-27 11:01:53

lzx964753100 发表于 2011-10-27 10:57
测试时有加的，估计是复制过来时丢了

那就说明你“0803d01f”这个数还不是基址会变要继续跟

lzx964753100 · 发表于 2011-10-27 12:23:59

weilai911 发表于 2011-10-27 11:01
那就说明你“0803d01f”这个数还不是基址会变要继续跟

额……不会变的，我测试过了，我的意思是我复制到论坛发帖的时候没复制过来而已

		自动登录	找回密码
密码			注册

[已解决] 易语言写CALL求教

最佳答案