wx3.9.8.24 发送图片call的汇编帮修改

a1660 · 发表于 2024-1-18 00:32:14

没有人会吗

a1660 · 发表于 2024-1-18 13:22:54

@谁的坏叔叔快来帮帮我..

金宇2023 · 发表于 2024-1-18 13:48:17

谁的坏叔叔 · 发表于 2024-1-18 13:49:51

a1660 发表于 2024-1-18 13:22
@谁的坏叔叔快来帮帮我..

看私聊我给你发了消息

a1660 · 发表于 2024-1-19 23:33:01

金宇2023 发表于 2024-1-18 13:48

侦无语, 刚写的call地址又废了

a1660 · 发表于 2024-1-19 23:41:20

[HTML] 纯文本查看 复制代码

.版本 2

置汇编代码 ({  })
MOV_ECX (VX地址管理.发送图片消息_Call_ecx)
内存.写整数 (PID, 内存地址 ＋ 十六进制 (“2C”), 内存地址)  ' 一个空数组指针结构
内存.写整数 (pid, 内存地址 ＋ 十六进制 (“30”), 内存地址 ＋ 4)
PUSH (内存地址)  ' ESP+0X10
PUSH (图片地址)  ' ESP+0XC 图片路径
PUSH (wxid地址)  ' ESP+0X8 wxid
PUSH (内存地址)  ' ESP+0X4 0
MOV_EBX (VX地址管理.发送图片消息_Call)
CALL_EBX ()
RET ()

財財 · 发表于 2024-1-20 23:17:51

远程call 汇编代码写到内存地址的时候 call的地址已经不对了要计算call的地址 call地址取字节集（）然后替换到取汇编代码（）返回的内容

平头哥6 · 发表于 2024-2-22 10:56:03

点赞点赞点赞点赞点赞点赞点赞点赞点赞点赞点赞点赞

bysy · 发表于 2024-2-23 21:37:31

自己看看有几个参数看看函数里面有没有平栈没有平栈直接 push ebp mov ebp,esp xxxxx leave ret 这个东西压根不需要 esp多乱而且你这种崩都是参数有问题参数不够或指针类参数不对才会这样子一般来说你不用理他esp 怎么加怎么减实际上你sub esp，0x100都不会有问题

nishinvdewoyeai · 发表于 2024-3-9 21:42:43

a1660 发表于 2024-1-17 15:01
第四个参数是一就算push进去也是崩溃。

我想知道你解决了没有人家四个参数你传三个参数进去堆栈都炸了

		自动登录	找回密码
密码			注册

[求助] wx3.9.8.24 发送图片call的汇编帮修改