精易论坛

标题: 求大佬佬写个例子 [打印本页]

作者: OK彩 时间: 2021-7-6 00:07
标题: 求大佬佬写个例子
本帖最后由 OK彩于 2021-7-6 11:57 编辑

0115CACF - CC                   - int 3
0115CAD0 - 55                   - push ebp
0115CAD1 - 8B EC                - mov ebp,esp
0115CAD3 - 8B 45 1C             - mov eax,[ebp+1C]
0115CAD6 - 8B 4D 18             - mov ecx,[ebp+18]
0115CAD9 - 8B 55 14             - mov edx,[ebp+14]
0115CADC - 50                   - push eax
0115CADD - 8B 45 10             - mov eax,[ebp+10]
0115CAE0 - 51                   - push ecx
0115CAE1 - 8B 4D 0C             - mov ecx,[ebp+0C]
0115CAE4 - 52                   - push edx
0115CAE5 - 8B 55 08             - mov edx,[ebp+08]
0115CAE8 - 50                   - push eax
0115CAE9 - 51                   - push ecx
0115CAEA - 52                   - push edx
0115CAEB - E8 F032D2FF          - call 00E7FDE0
0115CAF0 - 83 C4 18             - add esp,18 { 24 }
0115CAF3 - 5D                   - pop ebp
0115CAF4 - C2 1800             - ret 0018 { 24 }
0115CAF7 - CC                   - int 3
[attach]1110626[/attach]
乐玩上测试能成功，在乐玩上复制的asm类代码，放到易语言上
[attach]1110628[/attach]
没能成功,,,问答区大佬说要平栈，我不会，求大佬写成易语言，成功后给100交易币抽烟

[attach]1110676[/attach]

作者: qq793359277 时间: 2021-7-6 00:07
本帖最后由 qq793359277 于 2021-7-6 16:42 编辑

OK彩发表于 2021-7-6 11:59
修改成进程句柄了，也是没反应

助手能用你代码不行就说明你写法错误 asm执行就提供进程句柄此句柄不等于窗口句柄由OpenProcess返回且asm执行第二个参数通常留空如果要填就一定要填写正确不清楚实际你怎么写的可以加我联系方式乐玩的asm执行你自己的汇编代码不需要有多规整本身就是免崩溃模式写错也不会炸不用管平栈什么的核心代码能正常运行就可

作者: sosvps 时间: 2021-7-6 00:22
最后面加上 ret 0xc

作者: qq793359277 时间: 2021-7-6 00:23
asm执行提供进程句柄你提供的是进程ID

作者: w5530457 时间: 2021-7-6 00:40
在最后写个 ADD esp,0C

作者: w5530457 时间: 2021-7-6 00:56
使用的超级模块。

作者: OK彩 时间: 2021-7-6 11:57

sosvps 发表于 2021-7-6 00:22
最后面加上 ret 0xc

你好，试过了没反应

作者: OK彩 时间: 2021-7-6 11:58

w5530457 发表于 2021-7-6 00:40
在最后写个 ADD esp,0C

你好，测试过了，没反应

作者: OK彩 时间: 2021-7-6 11:59

qq793359277 发表于 2021-7-6 00:23
asm执行提供进程句柄你提供的是进程ID

修改成进程句柄了，也是没反应

作者: OK彩 时间: 2021-7-6 12:03

w5530457 发表于 2021-7-6 00:56
使用的超级模块。

你好，直接照写了，执行就崩溃了

作者: 1023959388 时间: 2022-2-5 21:43
看一看！

欢迎光临精易论坛 (https://125.confly.eu.org/)