精易论坛

标题: 这段汇编代码如何写成火山视窗 [打印本页]

作者: zzh233 时间: 2022-1-27 11:14
标题: 这段汇编代码如何写成火山视窗
这

个是OD的原版代码是一个明文发包的call ecx edx 就是包的内存和包的长度很简单的一个call

我用易语言魔鬼作坊写的完全没问题现在想学习火山视窗我也发帖咨询了各位大神自己写了但是现在的情况是点测试按钮发过去一会程序就掉了游戏倒是没掉申请内存和写入内存都没问题用CE也查看了申请的地址的确把内容写到内存里面了就是这个call 是不是我写错了还是语法不对请各位大神指导一下万分感谢

作者: 黄福寿 时间: 2022-1-27 11:14

1185384801 发表于 2022-1-27 11:49
原来的写法的意思是在目标进程中执行汇编，而你在火山中的写法的意思是在本进程中执行汇编，肯定会崩溃啊{: ...

取内联汇编存放的地址，就是函数的首地址，写进目标进程，跨进程的原理就是这样的，把汇编转成字节集，也是需要申请一个内存地址，然后把内存地址写进目标进程，区别就是火山或者C++来说地址和字节集是由编译器生成的，而易语言是需要自己申请的，因为易语言的支持库是dll，首地址肯定不是存放字节集的地址，易语言是存在偏移的，只要能找到存放字节集的地址，也可以用置入代码写跨进程汇编，说白了反过来也就是找call的哪个套路

作者: 大司命 时间: 2022-1-27 11:24

作者: 1185384801 时间: 2022-1-27 11:49
原来的写法的意思是在目标进程中执行汇编，而你在火山中的写法的意思是在本进程中执行汇编，肯定会崩溃啊

作者: zzh233 时间: 2022-1-27 13:04

1185384801 发表于 2022-1-27 11:49
原来的写法的意思是在目标进程中执行汇编，而你在火山中的写法的意思是在本进程中执行汇编，肯定会崩溃啊{: ...

您说的对那有什么指令可以让给我在指定进程执行那

作者: zzh233 时间: 2022-1-27 13:08

1185384801 发表于 2022-1-27 11:49
原来的写法的意思是在目标进程中执行汇编，而你在火山中的写法的意思是在本进程中执行汇编，肯定会崩溃啊{: ...

CreateRemoteThread 行不行那

作者: 豪豪豪111 时间: 2022-1-27 13:08

zzh233 发表于 2022-1-27 13:04
您说的对那有什么指令可以让给我在指定进程执行那

注入进去

作者: zzh233 时间: 2022-1-27 13:24

豪豪豪111 发表于 2022-1-27 13:08
注入进去

您的意思我把自己做成dll 然后注入进游戏里面

作者: 豪豪豪111 时间: 2022-1-27 13:33

zzh233 发表于 2022-1-27 13:24
您的意思我把自己做成dll 然后注入进游戏里面

嗯，我以前做cs1.6的时候，发现外部一直不行，后来干脆直接注入再dall算了

作者: qq793359277 时间: 2022-1-27 13:35

zzh233 发表于 2022-1-27 13:08
CreateRemoteThread 行不行那

可以的你自己申请内存处理好汇编代码写到申请的内存中然后调用CreateRemoteThread 创建远线程来执行
远程调用汇编都是这个流程

欢迎光临精易论坛 (https://125.confly.eu.org/)