主线程调用CALL示例

syh0528

求主线程调用call完整示例,万分感谢!


补充内容 (2023-8-30 17:58):
求完整主线程绑定调用call示例

hwlovehl520

一直不会

syh0528

dnxl 发表于 2023-8-31 17:25
就你说的那几个API，那是要到目标进程空间调用才有效，不写DLL可以用纯汇编实现一个窗口过程，还要让你能 ...

不做子类化,那要做啥?麻烦指条明路

dnxl

syh0528 发表于 2023-8-31 16:09
用api也需要注入dll?

就你说的那几个API，那是要到目标进程空间调用才有效，不写DLL可以用纯汇编实现一个窗口过程，还要让你能修改，那难度就大了

补充内容 (2023-8-31 17:28):
不过，既然DLL都注入了，还做个锤子子类化，

syh0528

dnxl 发表于 2023-8-31 15:54
那你是要绑定谁的主线程，绑定自己的主线程？如果是自己的主线程要什么绑定，直接调用子程序不就在主线程 ...

用api也需要注入dll?

dnxl

syh0528 发表于 2023-8-31 15:17
不是dll注入   是主线程绑定调用call

那你是要绑定谁的主线程，绑定自己的主线程？如果是自己的主线程要什么绑定，直接调用子程序不就在主线程嘛。
如果是要绑定其他进程主线程，那想做子类化那还不得注入DLL，

syh0528

dnxl 发表于 2023-8-31 12:46
dll注入？

不是dll注入   是主线程绑定调用call

dnxl

syh0528 发表于 2023-8-30 21:01
push 参数1
push 参数2
call 123456

dll注入？

美稀宗

超级模块调用

  

子程序名	返回值类型	公开	备 注
CALL寻路
参数名	类 型	参考	可空	数组	备 注
目标X	整数型
目标Y	整数型

置汇编代码 ({  })
Push_EBP ()
Mov_EBP_ESP ()
Mov_ECX_Ptr ( #寻路jz ＋ #更新偏移 )
Push (0)
Mov_EBX (目标Y)
Push_EBX ()
Mov_EDI (目标X)
Push_EDI ()
Mov_EAX (寻路CALL)
Call_EAX ()
Leave ()
ret ()
调用函数 (全局声明.pid, 取汇编代码 (), )

.版本 2<br /> <br /> .子程序 CALL寻路<br /> .参数 目标X, 整数型<br /> .参数 目标Y, 整数型<br /> <br /> 置汇编代码 ({  })<br /> Push_EBP ()<br /> Mov_EBP_ESP ()<br /> Mov_ECX_Ptr (#寻路jz ＋ #更新偏移)<br /> Push (0)<br /> Mov_EBX (目标Y)<br /> Push_EBX ()<br /> Mov_EDI (目标X)<br /> Push_EDI ()<br /> Mov_EAX (寻路CALL) <br /> Call_EAX ()<br /> Leave ()<br /> ret ()<br /> 调用函数 (全局声明.pid, 取汇编代码 (), )

syh0528

po1718 发表于 2023-8-30 22:22
来源
https://125.confly.eu.org/forum.php?mod=viewthread&tid=13714457&highlight=%E7%BB%91%E5%AE%9A%E4%B8%BB ...

这个有看到,但是没啥用,模块啥的都没有.........

po1718

来源
https://125.confly.eu.org/forum.php?mod ... B%E7%BA%BF%E7%A8%8B