取子程序真实地址

猥琐小胖子

aiksie 发表于 2017-12-9 22:15
哪个支持库呢？

特殊命令支持库，但这个取文本类型的参数子程序会出问题。我都用作坊的

  

子程序名	返回值类型	公开	备 注
取子程序指针	整数型
参数名	类 型	参考	可空	数组	备 注
子程序指针	子程序指针

置入代码 ({ 139, 69, 8, 129, 56, 86, 87, 83, 232, 117, 10, 3, 64, 4, 131, 192, 8, 201, 194, 4, 0 })
置入代码 ({ 81, 82, 139, 77, 8, 139, 209, 139, 1, 61, 86, 87, 83, 141, 117, 97, 65, 139, 1, 61, 91, 95, 94, 194, 117, 16, 129, 121, 251, 232, 0, 0, 0, 117, 5, 139, 81, 252, 3, 209, 235, 68, 61, 86, 81, 80, 232, 116, 247, 37, 255, 255, 255, 0, 61, 243, 165, 232, 0, 117, 10, 131, 193, 7, 139, 81, 252, 3, 209, 235, 225, 37, 255, 255, 0, 0, 61, 171, 232, 0, 0, 117, 5, 131, 193, 6, 235, 15, 37, 255, 0, 0, 0, 61, 232, 0, 0, 0, 117, 8, 131, 193, 5, 139, 81, 252, 3, 209, 235, 162, 137, 85, 8, 90, 89 })
返回 (到整数 (子程序指针))

.版本 2<br /> <br /> .子程序 取子程序指针, 整数型<br /> .参数 子程序指针, 子程序指针<br /> <br /> 置入代码 ({ 139, 69, 8, 129, 56, 86, 87, 83, 232, 117, 10, 3, 64, 4, 131, 192, 8, 201, 194, 4, 0 })<br /> 置入代码 ({ 81, 82, 139, 77, 8, 139, 209, 139, 1, 61, 86, 87, 83, 141, 117, 97, 65, 139, 1, 61, 91, 95, 94, 194, 117, 16, 129, 121, 251, 232, 0, 0, 0, 117, 5, 139, 81, 252, 3, 209, 235, 68, 61, 86, 81, 80, 232, 116, 247, 37, 255, 255, 255, 0, 61, 243, 165, 232, 0, 117, 10, 131, 193, 7, 139, 81, 252, 3, 209, 235, 225, 37, 255, 255, 0, 0, 61, 171, 232, 0, 0, 117, 5, 131, 193, 6, 235, 15, 37, 255, 0, 0, 0, 61, 232, 0, 0, 0, 117, 8, 131, 193, 5, 139, 81, 252, 3, 209, 235, 162, 137, 85, 8, 90, 89 })<br /> 返回 (到整数 (子程序指针))

aiksie

猥琐小胖子 发表于 2017-12-9 22:09
支持库里面就有 取子程序实际地址()

哪个支持库呢？

猥琐小胖子

支持库里面就有 取子程序实际地址()

呵呵仙

  

子程序名	返回值类型	公开	备 注
取子程序指针2	整数型
参数名	类 型	参考	可空	数组	备 注
子程序指针	子程序指针

变量名	类 型	静态	数组	备 注
子程序地址	整数型
子程序起始	整数型
偏移	整数型
现行子程序地址	整数型

子程序地址 ＝ 到整数 (子程序指针)
子程序起始 ＝ 子程序地址
判断循环首 (真)
如果 (指针到字节集 (子程序起始, 1) ＝ { 232 })
子程序起始 ＝ 子程序起始 ＋ 1
写到内存 (指针到字节集 (子程序起始, 4), 取变量地址 (偏移), 4)
子程序起始 ＝ 子程序起始 ＋ 4
现行子程序地址 ＝ 子程序起始 ＋ 偏移
如果 (指针到字节集 (现行子程序地址, 3) ＝ { 85, 139, 236 })
跳出循环 ()
子程序起始 ＝ 子程序起始 － 4
到循环尾 ()

子程序起始 ＝ 子程序起始 ＋ 1

判断循环尾 ()
返回 (现行子程序地址)

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .子程序 取子程序指针2, 整数型<br /> .参数 子程序指针, 子程序指针<br /> .局部变量 子程序地址, 整数型<br /> .局部变量 子程序起始, 整数型<br /> .局部变量 偏移, 整数型<br /> .局部变量 现行子程序地址, 整数型<br /> <br /> 子程序地址 ＝ 到整数 (子程序指针)<br /> 子程序起始 ＝ 子程序地址<br /> .判断循环首 (真)<br />     .如果 (指针到字节集 (子程序起始, 1) ＝ { 232 })<br />         子程序起始 ＝ 子程序起始 ＋ 1<br />         写到内存 (指针到字节集 (子程序起始, 4), 取变量地址 (偏移), 4)<br />         子程序起始 ＝ 子程序起始 ＋ 4<br />         现行子程序地址 ＝ 子程序起始 ＋ 偏移<br />         .如果 (指针到字节集 (现行子程序地址, 3) ＝ { 85, 139, 236 })<br />             跳出循环 ()<br />         .否则<br />             子程序起始 ＝ 子程序起始 － 4<br />             到循环尾 ()<br />         .如果结束<br /> <br />     .否则<br />         子程序起始 ＝ 子程序起始 ＋ 1<br />     .如果结束<br /> <br /> .判断循环尾 ()<br /> 返回 (现行子程序地址)

'谢谢开源,改了一下,让它也能支持E5.11

呵呵仙

好像发多一贴了!!

汉族

找  JMP 跳转地址？

aiksie

子程序的地址 不一定是在第一个call 或 第二个call 所以才要判断这3个字节

Dkite

#在这里快速回复#子程序起始 ＝ 子程序起始 － 4 到循环尾 ()

aiksie

凌哥 发表于 2017-12-9 20:25
适用于任何call？

基本上适用各种子程序， 你大可用OD一观

凌哥

适用于任何call？