开启辅助访问

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

【蠢新学汇编】截取 子程序代码 字节集片段

查看数: 4860 | 评论数: 35 | 收藏 2
关灯 | 提示:支持键盘翻页 & lt;-左 右 ->
    组图打开中,请稍候......
发布时间: 2024-8-13 18:32

正文摘要:

本帖最后由 笨来无一悟 于 2024-8-13 19:58 编辑 调试输出(截取代码 (到整数 (&子程序1))) 为什么用到整数? 因为参数是字节集或者自定义类型的时候需要一些骚操作才能取出指针 通常是整数 然后 子程序指针到整数 ...

回复

笨来无一悟   贵州省毕节市 发表于 2025-4-1 04:58:53
移步→ 【蠢新学汇编】截取 子程序代码 字节集片段 终版

https://125.confly.eu.org/forum.php?mod=viewthread&tid=14852400



萧楚楠   河北省张家口市 发表于 2025-2-24 20:16:51
笨来无一悟 发表于 2025-2-24 19:48
[e=4].版本 2

.子程序 数组维度, 整数型

明白!谢谢恩师!
笨来无一悟   贵州省毕节市 发表于 2025-2-24 19:48:05
本帖最后由 笨来无一悟 于 2025-2-24 19:49 编辑
萧楚楠 发表于 2025-2-24 19:41
明白了恩师,来交个笔记
  
[backcolor=rgb (255, 255, 255)]数组维度这样取的 你取的是指针 还需要指针到整数才是维度[/backcolor]{:6_431:}[/quote]
[e=4].版本 2
子程序名返回值类型公开备 注
数组维度整数型 
参数名类 型参考可空数组备 注
整数数组整数型可以改成通用型
' __asm{
' mov eax,[ebp+8]
' mov eax,[eax]
' mov eax,[eax]
' leave
' ret 4
' }
返回 (0)


萧楚楠   河北省张家口市 发表于 2025-2-24 19:41:14
明白了恩师,来交个笔记
  
子程序名返回值类型公开备 注
_取数组地址整数型 
参数名类 型参考可空数组备 注
数组整数型
置入代码 ({ 139, 69, 8, 139, 0 })
返回(0)
' __asm{
' ; mov eax, [ebp+8]
' ; mov eax, [eax]
' }
' 当数组为{4,5,6}
'  这个程序得到的地址是A
'  A 到 A+ 12这个内存地址里面的数据是
'  {1,0,0,0,3,0,0,0,4,0,0,0,5,0,0,0,6,0,0,0}
'  也就是
' {1,0,0,0}表示数组的维度
' {3,0,0,0}表示数组的成员数
' 其余的依次表示数据

萧楚楠   河北省张家口市 发表于 2025-2-24 16:30:21
我就是纳闷为什么要在地址上+4  那不就从第五个开始读了嘛,前四个字节用来干嘛?

点评

1234 存的是数组的维度 5678是数组的第一维成员 表达一个整数需要用到4个字节的内存空间 你从3开始读 就是3456 读到的是前一个整数的尾巴加后面的脑袋   贵州省毕节市  发表于 2025-2-24 18:53
4*8=32 4个8比特 就是一个32位整数   贵州省毕节市  发表于 2025-2-24 18:50
一个整数 4字节 32位整数 一个字节8比特 4*32 +4就是+一个整数的32位   贵州省毕节市  发表于 2025-2-24 18:49
萧楚楠   河北省张家口市 发表于 2025-2-24 16:12:50
没看懂,我细细理解,谢谢老师
萧楚楠   河北省张家口市 发表于 2025-2-24 15:44:26
太厉害了,老师那子程序指针是什么?是程序的入口地址吗?

点评

子程序指针是某个内存地址 可以读取这个地址的字节集 进行分析   贵州省毕节市  发表于 2025-2-24 16:13
萧楚楠   河北省张家口市 发表于 2025-2-24 15:42:47
太高深了,是匹配出入口然后取的吗老师,我根本看不懂一点,到现在还在研究你昨天讲的整数型数组的内存对齐呢

点评

对齐不需要研究啊 编译器自动对齐的 你读取字节集的时候一个一个的加 读取整数4个4个的加 读取双精度8个8个的加就行了   贵州省毕节市  发表于 2025-2-24 16:15
发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报QQ: 793400750,邮箱:[email protected]
网站简介:精易论坛成立于2009年,是一个程序设计学习交流技术论坛,隶属于揭阳市揭东区精易科技有限公司所有。
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表