自定义数据_数组_到字节集

斗战胜猴

至于通用型复制粘贴出来就会失效，请自行从其他子程序复制更改一下

  

子程序名	返回值类型	公开	备 注
自定义数据_数组_到字节集	字节集		自定义数据到 _地址
参数名	类 型	参考	可空	数组	备 注
pBuffers	通用型

变量名	类 型	静态	数组	备 注
局_数据指针_数组	整数型
局_数据指针_成员数	整数型
计次	整数型
局_数据地址	整数型
局_数据长度	整数型
局_地址	整数型
字节集	字节集

局_数据指针_数组 ＝ 取自定义数据_通用型_数组 (pBuffers)
局_数据指针_成员数 ＝ 取数组成员数_通用型 (pBuffers)
局_数据长度 ＝ LocalSize (PtrGetInt (局_数据指针_数组, 0))
字节集 ＝ 取空白字节集 (局_数据指针_成员数 × 局_数据长度)
局_地址 ＝ PtrBin (字节集)
变量循环首 (0, 局_数据指针_成员数 － 1, 1, 计次)
局_数据地址 ＝ PtrGetInt (局_数据指针_数组, 计次 × 4)
RtlMoveMemory_整数型 (局_地址 ＋ 计次 × 局_数据长度, 局_数据地址, 局_数据长度)
变量循环尾 ()
返回 (字节集)

子程序名	返回值类型	公开	备 注
取自定义数据_通用型_数组	整数型
参数名	类 型	参考	可空	数组	备 注
数据数组	通用型				基本支持所有类型

置入代码 ({ 139, 69, 8, 139, 0, 133, 192, 116, 10, 139, 24, 193, 227, 2, 131, 192, 4, 1, 216, 201, 194, 4, 0 })
返回 (0)

子程序名	返回值类型	公开	备 注
取数组成员数_通用型	整数型
参数名	类 型	参考	可空	数组	备 注
欲检查的变量	通用型

置入代码 ({ 139, 69, 8, 139, 0, 139, 64, 4, 201, 194, 4, 0 })
' mov eax, dword [ebp+0x08]
' mov eax, dword [eax]
' mov eax, dword [eax+0x04]
' leave
' retn 0x0004
返回 (0)

子程序名	返回值类型	公开	备 注
PtrGetInt	整数型		请确保指针的合法性,读取内存
参数名	类 型	参考	可空	数组	备 注
lpAddr	整数型				内存地址
offset	整数型				偏移

置入代码 ({ 139, 69, 8, 3, 69, 12, 139, 0, 201, 194, 8, 0 })
' mov eax, dword [ebp+0x08]
' add eax, dword [ebp+0x0C]
' mov eax, dword [eax]
' leave
' retn 0x0008
返回 (0)

子程序名	返回值类型	公开	备 注
PtrBin	整数型		取字节集指针
参数名	类 型	参考	可空	数组	备 注
Bin	字节集

置入代码 ({ 139, 69, 8, 139, 0, 131, 248, 0, 116, 3, 131, 192, 8, 201, 194, 4, 0 })
' *** 缩略程序块 ***
' mov eax, dword [ebp+0x08]
' mov eax, dword [eax]
' cmp eax, 0x00000000
' je 13
' add eax, 0x08
' leave
' retn 0x0004
' *** 缩略程序块 ***
' 置入代码 ({ 139, 69, 8, 139, 0, 133, 192, 15, 132, 3, 0, 0, 0, 131, 192, 8, 201, 194, 4, 0 })
' mov eax, dword [ebp+0x08]
' mov eax, dword [eax]
' test eax, eax
' je 16
' add eax, 0x08
' leave
' retn 0x0004
' 置入代码 ({ 139, 69, 8, 139, 0, 131, 192, 8, 137, 236, 93, 194, 4, 0 })
' ' mov eax, dword [ebp+0x08]
' ' mov eax, dword [eax]
' ' add eax, 0x08
' ' mov esp, ebp
' ' pop ebp
' ' retn 0x0004
' 置入代码 ({ 139, 69, 8, 139, 0, 131, 192, 8, 201, 194, 4, 0 })
' mov eax,[ebp+0x8]
' mov eax,[eax]
' add eax,byte +0x8
' leave
' ret 0x4
返回 (0)

DLL命令名	返回值类型	公开	备 注
RtlMoveMemory_整数型	整数型		拷贝来源内存到目标内存。无返回值。
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
RtlMoveMemory
参数名	类 型	传址	数组	备 注
lpDestination	整数型			指向目标内存的指针
lpSource	整数型			指向来源内存的指针
Length	整数型			拷贝的字节数。

DLL命令名	返回值类型	公开	备 注
LocalSize	整数型
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
LocalSize
参数名	类 型	传址	数组	备 注
hMem	整数型			0

.版本 2<br /> <br /> .子程序 自定义数据_数组_到字节集, 字节集, 公开, 自定义数据到 _地址<br /> .参数 pBuffers, 通用型, 数组<br /> .局部变量 局_数据指针_数组, 整数型<br /> .局部变量 局_数据指针_成员数, 整数型<br /> .局部变量 计次, 整数型<br /> .局部变量 局_数据地址, 整数型<br /> .局部变量 局_数据长度, 整数型<br /> .局部变量 局_地址, 整数型<br /> .局部变量 字节集, 字节集<br /> <br /> 局_数据指针_数组 ＝ 取自定义数据_通用型_数组 (pBuffers)<br /> 局_数据指针_成员数 ＝ 取数组成员数_通用型 (pBuffers)<br /> 局_数据长度 ＝ LocalSize (PtrGetInt (局_数据指针_数组, 0))<br /> 字节集 ＝ 取空白字节集 (局_数据指针_成员数 × 局_数据长度)<br /> 局_地址 ＝ PtrBin (字节集)<br /> .变量循环首 (0, 局_数据指针_成员数 － 1, 1, 计次)<br /> 局_数据地址 ＝ PtrGetInt (局_数据指针_数组, 计次 × 4)<br /> RtlMoveMemory_整数型 (局_地址 ＋ 计次 × 局_数据长度, 局_数据地址, 局_数据长度)<br /> .变量循环尾 ()<br /> 返回 (字节集)<br /> .版本 2<br /> <br /> .子程序 取自定义数据_通用型_数组, 整数型, 公开<br /> .参数 数据数组, 通用型, 数组, 基本支持所有类型<br /> <br /> 置入代码 ({ 139, 69, 8, 139, 0, 133, 192, 116, 10, 139, 24, 193, 227, 2, 131, 192, 4, 1, 216, 201, 194, 4, 0 })<br /> 返回 (0)<br /> .版本 2<br /> <br /> .子程序 取数组成员数_通用型, 整数型, 公开<br /> .参数 欲检查的变量, 通用型, 数组<br /> <br /> 置入代码 ({ 139, 69, 8, 139, 0, 139, 64, 4, 201, 194, 4, 0 })<br /> ' mov eax, dword [ebp+0x08]<br /> ' mov eax, dword [eax]<br /> ' mov eax, dword [eax+0x04]<br /> ' leave<br /> ' retn 0x0004<br /> 返回 (0)<br /> .版本 2<br /> <br /> .子程序 PtrGetInt, 整数型, 公开, 请确保指针的合法性,读取内存<br /> .参数 lpAddr, 整数型, , 内存地址<br /> .参数 offset, 整数型, , 偏移<br /> <br /> 置入代码 ({ 139, 69, 8, 3, 69, 12, 139, 0, 201, 194, 8, 0 })<br /> ' mov eax, dword [ebp+0x08]<br /> ' add eax, dword [ebp+0x0C]<br /> ' mov eax, dword [eax]<br /> ' leave<br /> ' retn 0x0008<br /> 返回 (0)<br /> .版本 2<br /> <br /> .子程序 PtrBin, 整数型, 公开, 取字节集指针<br /> .参数 Bin, 字节集, 参考<br /> <br /> 置入代码 ({ 139, 69, 8, 139, 0, 131, 248, 0, 116, 3, 131, 192, 8, 201, 194, 4, 0 })<br /> ' *** 缩略程序块 ***<br /> ' mov eax, dword [ebp+0x08]<br /> ' mov eax, dword [eax]<br /> ' cmp eax, 0x00000000<br /> ' je 13<br /> ' add eax, 0x08<br /> ' leave<br /> ' retn 0x0004<br /> ' *** 缩略程序块 ***<br /> ' 置入代码 ({ 139, 69, 8, 139, 0, 133, 192, 15, 132, 3, 0, 0, 0, 131, 192, 8, 201, 194, 4, 0 })<br /> ' mov eax, dword [ebp+0x08]<br /> ' mov eax, dword [eax]<br /> ' test eax, eax<br /> ' je 16<br /> ' add eax, 0x08<br /> ' leave<br /> ' retn 0x0004<br /> <br /> <br /> ' 置入代码 ({ 139, 69, 8, 139, 0, 131, 192, 8, 137, 236, 93, 194, 4, 0 })<br /> ' ' mov eax, dword [ebp+0x08]<br /> ' ' mov eax, dword [eax]<br /> ' ' add eax, 0x08<br /> ' ' mov esp, ebp<br /> ' ' pop ebp<br /> ' ' retn 0x0004<br /> <br /> <br /> ' 置入代码 ({ 139, 69, 8, 139, 0, 131, 192, 8, 201, 194, 4, 0 })<br /> ' mov eax,[ebp+0x8]<br /> ' mov eax,[eax]<br /> ' add eax,byte +0x8<br /> ' leave<br /> ' ret 0x4<br /> 返回 (0)<br /> <br /> .版本 2<br /> <br /> .DLL命令 RtlMoveMemory_整数型, 整数型, "kernel32.dll", "RtlMoveMemory", 公开, 拷贝来源内存到目标内存。无返回值。<br />     .参数 lpDestination, 整数型, , 指向目标内存的指针<br />     .参数 lpSource, 整数型, , 指向来源内存的指针<br />     .参数 Length, 整数型, , 拷贝的字节数。<br /> <br /> .版本 2<br /> <br /> .DLL命令 LocalSize, 整数型, "kernel32.dll", "LocalSize"<br />     .参数 hMem, 整数型, , 0

なす随风ぬね

感谢分享，很给力！~

lxn2wyf

YYDS~！支持你，继续加油！

韦贝贝

义数据_数组_到字节集

消失记忆

定义数据_数组_到字节集

尐潴

好像很不错的样子

动鸡不淳

这个可以哦

wiwj2323

谢谢分享啊！~~

478303950

感谢分享

ogion

支持一下。