子程序的地址 不一定是在第一个call 或 第二个call 所以才要判断这3个字节

谢谢，参考一下，可能用到。
子程序地址 ＝ 取子程序地址 (子程序指针)
子程序起始 ＝ 子程序地址
这两行，其实就是：子程序起始 ＝到整数（子程序指针）

能答到什么效果

谢谢支持开源

感谢分享,论坛因你更精彩

        支持开源~！感谢分享

感谢分享学习学习

用到了，谢谢

aiksie 发表于 2017-12-9 20:34
基本上适用各种子程序， 你大可用OD一观

我的意思是，这个地址同样兼容调用某些api函数传递的子程序地址吗，用作回调的

aiksie 发表于 2017-12-9 22:15
哪个支持库呢？

特殊命令支持库，但这个取文本类型的参数子程序会出问题。

  

子程序名	返回值类型	公开	备 注
取子程序指针	整数型
参数名	类 型	参考	可空	数组	备 注
子程序指针	子程序指针

置入代码 ({ 139, 69, 8, 129, 56, 86, 87, 83, 232, 117, 10, 3, 64, 4, 131, 192, 8, 201, 194, 4, 0 })
置入代码 ({ 81, 82, 139, 77, 8, 139, 209, 139, 1, 61, 86, 87, 83, 141, 117, 97, 65, 139, 1, 61, 91, 95, 94, 194, 117, 16, 129, 121, 251, 232, 0, 0, 0, 117, 5, 139, 81, 252, 3, 209, 235, 68, 61, 86, 81, 80, 232, 116, 247, 37, 255, 255, 255, 0, 61, 243, 165, 232, 0, 117, 10, 131, 193, 7, 139, 81, 252, 3, 209, 235, 225, 37, 255, 255, 0, 0, 61, 171, 232, 0, 0, 117, 5, 131, 193, 6, 235, 15, 37, 255, 0, 0, 0, 61, 232, 0, 0, 0, 117, 8, 131, 193, 5, 139, 81, 252, 3, 209, 235, 162, 137, 85, 8, 90, 89 })
返回 (到整数 (子程序指针))

.版本 2<br /> <br /> .子程序 取子程序指针, 整数型<br /> .参数 子程序指针, 子程序指针<br /> <br /> 置入代码 ({ 139, 69, 8, 129, 56, 86, 87, 83, 232, 117, 10, 3, 64, 4, 131, 192, 8, 201, 194, 4, 0 })<br /> 置入代码 ({ 81, 82, 139, 77, 8, 139, 209, 139, 1, 61, 86, 87, 83, 141, 117, 97, 65, 139, 1, 61, 91, 95, 94, 194, 117, 16, 129, 121, 251, 232, 0, 0, 0, 117, 5, 139, 81, 252, 3, 209, 235, 68, 61, 86, 81, 80, 232, 116, 247, 37, 255, 255, 255, 0, 61, 243, 165, 232, 0, 117, 10, 131, 193, 7, 139, 81, 252, 3, 209, 235, 225, 37, 255, 255, 0, 0, 61, 171, 232, 0, 0, 117, 5, 131, 193, 6, 235, 15, 37, 255, 0, 0, 0, 61, 232, 0, 0, 0, 117, 8, 131, 193, 5, 139, 81, 252, 3, 209, 235, 162, 137, 85, 8, 90, 89 })<br /> 返回 (到整数 (子程序指针))