取子程序字节集

Nning

怎么取子程序字节集

熬夜

  

子程序名	返回值类型	公开	备 注
截取代码	字节集
参数名	类 型	参考	可空	数组	备 注
截取地址	整数型

变量名	类 型	静态	数组	备 注
截取长度	整数型
包装函数	逻辑型

截取长度 ＝ 0
包装函数 ＝ 假
置入代码 ({ 81, 82, 83 })
' PUSH ECX
' PUSH EDX
' PUSH EBX
置入代码 ({ 49, 192, 185, 85, 0, 0, 0, 139, 69, 8, 138, 0, 15, 182, 192, 41, 193, 137, 77, 248 })
' XOR EAX,EAX
' MOV ECX,85
' MOV EAX ,DWORD [EBP+8]
' MOV AL ,BYTE [EAX]
' MOVZX EAX, AL
' SUB ECX,EAX
' MOV DWORD [EBP-8],ECX
如果真 (包装函数)
置入代码 ({ 139, 77, 8, 65, 138, 1, 60, 232, 117, 249, 139, 65, 1, 141, 92, 1, 5, 137, 93, 8 })
' MOV ECX,DWORD [EBP+8]
' 入口:
' INC ECX
' MOV AL,BYTE [ECX]
' CMP AL,232
' JNE 入口
' MOV EAX,DWORD [ECX+1]
' LEA EBX,DWORD [ECX+EAX+5]
' MOV DWORD [EBP+8],EBX
置入代码 ({ 139, 77, 8, 65, 128, 57, 139, 117, 250, 128, 121, 1, 229, 117, 244, 128, 121, 2, 93, 117, 238, 128, 121, 3, 194, 117, 232, 49, 210, 49, 192, 138, 65, 4, 187, 4, 0, 0, 0, 247, 243, 131, 250, 0, 117, 213 })
' MOV ECX,DWORD [EBP+8]
' 出口:
' INC ECX
' CMP BYTE [ECX],139
' JNE 出口
' CMP BYTE [ECX+1],229
' JNE 出口
' CMP BYTE [ECX+2],93
' JNE 出口
' CMP BYTE [ECX+3],194
' JNE 出口
' XOR EDX,EDX
' XOR EAX,EAX
' MOV AL,BYTE [ECX+4]
' MOV EBX,4
' DIV EBX
' CMP EDX,0
' JNE 出口
置入代码 ({ 43, 77, 8, 131, 193, 6, 137, 77, 252 })
' SUB ECX,DWORD [EBP+8]
' ADD ECX,6
' MOV DWORD [EBP-4],ECX
置入代码 ({ 91, 90, 89 })
' POP EBX
' POP EDX
' POP ECX
返回 (指针到字节集 (截取地址, 截取长度))

.版本 2<br /> <br /> .子程序 截取代码, 字节集<br /> .参数 截取地址, 整数型<br /> .局部变量 截取长度, 整数型<br /> .局部变量 包装函数, 逻辑型<br /> <br /> 截取长度 ＝ 0<br /> 包装函数 ＝ 假<br /> 置入代码 ({ 81, 82, 83 })<br /> ' PUSH ECX<br /> ' PUSH EDX<br /> ' PUSH EBX<br /> 置入代码 ({ 49, 192, 185, 85, 0, 0, 0, 139, 69, 8, 138, 0, 15, 182, 192, 41, 193, 137, 77, 248 })<br /> ' XOR EAX,EAX<br /> ' MOV ECX,85<br /> ' MOV EAX ,DWORD [EBP+8]<br /> ' MOV AL ,BYTE [EAX]<br /> ' MOVZX EAX, AL<br /> ' SUB ECX,EAX<br /> ' MOV DWORD [EBP-8],ECX<br /> .如果真 (包装函数)<br />     置入代码 ({ 139, 77, 8, 65, 138, 1, 60, 232, 117, 249, 139, 65, 1, 141, 92, 1, 5, 137, 93, 8 })<br />     ' MOV ECX,DWORD [EBP+8]<br />     ' 入口:<br />     ' INC ECX<br />     ' MOV AL,BYTE [ECX]<br />     ' CMP AL,232<br />     ' JNE 入口<br />     ' MOV EAX,DWORD [ECX+1]<br />     ' LEA EBX,DWORD [ECX+EAX+5]<br />     ' MOV DWORD [EBP+8],EBX<br /> .如果真结束<br /> 置入代码 ({ 139, 77, 8, 65, 128, 57, 139, 117, 250, 128, 121, 1, 229, 117, 244, 128, 121, 2, 93, 117, 238, 128, 121, 3, 194, 117, 232, 49, 210, 49, 192, 138, 65, 4, 187, 4, 0, 0, 0, 247, 243, 131, 250, 0, 117, 213 })<br /> ' MOV ECX,DWORD [EBP+8]<br /> ' 出口:<br /> ' INC ECX<br /> ' CMP BYTE [ECX],139<br /> ' JNE 出口<br /> ' CMP BYTE [ECX+1],229<br /> ' JNE 出口<br /> ' CMP BYTE [ECX+2],93<br /> ' JNE 出口<br /> ' CMP BYTE [ECX+3],194<br /> ' JNE 出口<br /> ' XOR EDX,EDX<br /> ' XOR EAX,EAX<br /> ' MOV AL,BYTE [ECX+4]<br /> ' MOV EBX,4<br /> ' DIV EBX<br /> ' CMP EDX,0<br /> ' JNE 出口<br /> 置入代码 ({ 43, 77, 8, 131, 193, 6, 137, 77, 252 })<br /> ' SUB ECX,DWORD [EBP+8]<br /> ' ADD ECX,6<br /> ' MOV DWORD [EBP-4],ECX<br /> 置入代码 ({ 91, 90, 89 })<br /> ' POP EBX<br /> ' POP EDX<br /> ' POP ECX<br /> 返回 (指针到字节集 (截取地址, 截取长度))

这种？

熬夜

https://125.confly.eu.org/forum.php?mod=viewthread&tid=14193610

Nning

熬夜 发表于 2025-2-8 22:46
[e=0].版本 2

.子程序 截取代码, 字节集

这个好像不对  取字节集长度就知道了

Nning

熬夜 发表于 2025-2-8 22:46
[e=0].版本 2

.子程序 截取代码, 字节集

Nning

来人啊.....