递归火山软件开发平台

标题: 这段汇编代码如何写成火山视窗 [打印本页]

作者: zzh233 时间: 2022-1-27 11:12
标题: 这段汇编代码如何写成火山视窗
这个是OD的原版代码是一个明文发包的call ecx edx 就是包的内存和包的长度很简单的一个call
(, 下载次数: 393) (, 下载次数: 403)
我用易语言魔鬼作坊写的完全没问题现在想学习火山视窗我也发帖咨询了各位大神自己写了但是现在的情况是点测试按钮发过去一会程序就掉了游戏倒是没掉申请内存和写入内存都没问题用CE也查看了申请的地址的确把内容写到内存里面了就是这个call 是不是我写错了还是语法不对请各位大神指导一下万分感谢 (, 下载次数: 391)

作者: zzh233 时间: 2022-1-27 13:08
我问了大神大神的意思意思是在目标进程中执行汇编，而我在火山中的写法的意思是在本进程中执行汇编，肯定会崩溃那针对这个请问有没有再指定进程中执行的api那
我看了易语言原代码应该是 CreateRemoteThread ?

作者: li327065266kun 时间: 2022-1-27 20:03
对头,ASM是本身汇编代码用的,你注入DLL才能这么玩,远程调用的话得把汇编代码转换成字节集,然后申请目标进程,写入字节集,调用字节集,释放内存,这样的流程才能远程调用

作者: 福寿 时间: 2022-1-27 21:16

li327065266kun 发表于 2022-1-27 20:03
对头,ASM是本身汇编代码用的,你注入DLL才能这么玩,远程调用的话得把汇编代码转换成字节集,然后申请目标进程 ...

跨进程也可以用内联，既然你都知道写入字节集了，内联汇编在编译后就会生成字节码，首地址就是存放字节码的地址，把那个地址写入目标进程就可以了，不要问为什么可以这样操作，C++就是这么强大，不能老是按易语言的思路来，你见过哪个用C++写远程call，还要像易语言那样写一套转换的函数来把汇编转成字节码的

作者: zzh233 时间: 2022-1-28 18:09

福寿发表于 2022-1-27 21:16
跨进程也可以用内联，既然你都知道写入字节集了，内联汇编在编译后就会生成字节码，首地址就是存放字节码 ...

明白您的意思但是都是从易语言转过来的如果对c++比较熟悉就现成了个悖论直接用c++呗还是想着能不能稍微方便点实现您说的这个办法能不能随手写个范例那我的要求就是这个万分感谢

作者: fengshangren 时间: 2022-1-28 18:28
这东西还是要沉下心来认真学几天火山才能搞的定，这东西其实对技术要求并不高，你不会只是因为你没有静下心来认真学火山，老想着快速弄好，这东西都不用c++ ，就用火山本身的东西就能搞定的

作者: 福寿 时间: 2022-1-28 19:13

zzh233 发表于 2022-1-28 18:09
明白您的意思但是都是从易语言转过来的如果对c++比较熟悉就现成了个悖论直接用c++呗还是想着能不能 ...

这个和易语言一模一样，用WriteProcessMemory把函数地址写进目标进程，函数地址存放的是内联汇编所生成的字节码，易语言也是一样要把地址写进去，地址里面存放的是自己转换后的字节码，也不要老是觉得从易语言转过来的就什么什么的，要是真的懂易语言的话这些都不是问题

作者: zzh233 时间: 2022-1-28 23:04

福寿发表于 2022-1-28 19:13
这个和易语言一模一样，用WriteProcessMemory把函数地址写进目标进程，函数地址存放的是内联汇编所生成的 ...

万分感谢我就照着之前易语言的模块源码慢慢转换吧

作者: 福寿 时间: 2022-1-29 00:09

zzh233 发表于 2022-1-28 23:04
万分感谢我就照着之前易语言的模块源码慢慢转换吧

不能是debug版，因为火山是类，__declspec(naked)不能使用，在debug下汇编代码会添加mov esp,ebp之类的，所以要生成发布版才能正常使用

作者: zzh233 时间: 2022-1-29 00:31

福寿发表于 2022-1-29 00:09
不能是debug版，因为火山是类，__declspec(naked)不能使用，在debug下汇编代码会添加mov esp,ebp之类的， ...

再次感谢也不知道主流模块会不会发布火山版那真的无缝切换了火山也会瞬间火爆的

作者: 福寿 时间: 2022-1-29 02:02

zzh233 发表于 2022-1-29 00:31
再次感谢也不知道主流模块会不会发布火山版那真的无缝切换了火山也会瞬间火爆的 ...

想多了，这想法相当于兽医去人民医院上班，你觉得能无痕转换吗

作者: zzh233 时间: 2022-1-29 11:02

福寿发表于 2022-1-29 02:02
想多了，这想法相当于兽医去人民医院上班，你觉得能无痕转换吗

(, 下载次数: 259)

作者: lijianye 时间: 2022-1-29 12:46

zzh233 发表于 2022-1-29 11:02

你怎么知道主力模块的作者没去发布火山模块呢，看来你还不知道怎么用搜索啊。

作者: 福寿 时间: 2022-1-29 12:52

zzh233 发表于 2022-1-29 11:02

别人通宵多少个晚上才写出来的东西，有些是不会轻易发出来的，好多东西都要自己去领悟，至于选择什么和自己的能力和需求有关，能力超群主流语言当然是最好的选择了，所以问题不是说为什么不选择主流语言，而是就是选择了也学不会，学了好几年可能连门都没入，这才是关键

欢迎光临递归火山软件开发平台 (https://bbs.voldp.com/)