这段汇编代码如何写成火山视窗

zzh233

这个是OD的原版代码 是一个明文发包的call ecx edx 就是包的内存和包的长度 很简单的一个call

我用易语言魔鬼作坊写的完全没问题 现在想学习火山视窗 我也发帖咨询了各位大神 自己写了 但是现在的情况是 点测试按钮发过去一会程序就掉了 游戏倒是没掉 申请内存和写入内存都没问题 用CE也查看了申请的地址 的确把内容写到内存里面了 就是这个call 是不是我写错了还是语法不对 请各位大神指导一下 万分感谢

福寿

zzh233 发表于 2022-1-29 11:02

别人通宵多少个晚上才写出来的东西，有些是不会轻易发出来的，好多东西都要自己去领悟，至于选择什么和自己的能力和需求有关，能力超群主流语言当然是最好的选择了，所以问题不是说为什么不选择主流语言，而是就是选择了也学不会，学了好几年可能连门都没入，这才是关键

lijianye

zzh233 发表于 2022-1-29 11:02

你怎么知道主力模块的作者没去发布火山模块呢，看来你还不知道怎么用搜索啊。

zzh233

福寿 发表于 2022-1-29 02:02
想多了，这想法相当于兽医去人民医院上班，你觉得能无痕转换吗

福寿

zzh233 发表于 2022-1-29 00:31
再次感谢 也不知道主流模块会不会发布火山版 那真的无缝切换了 火山也会瞬间火爆的 ...

想多了，这想法相当于兽医去人民医院上班，你觉得能无痕转换吗

zzh233

福寿 发表于 2022-1-29 00:09
不能是debug版，因为火山是类，__declspec(naked)不能使用，在debug下汇编代码会添加mov esp,ebp之类的， ...

再次感谢 也不知道主流模块会不会发布火山版 那真的无缝切换了 火山也会瞬间火爆的

福寿

zzh233 发表于 2022-1-28 23:04
万分感谢 我就照着之前易语言的模块源码慢慢转换吧

不能是debug版，因为火山是类，__declspec(naked)不能使用，在debug下汇编代码会添加mov esp,ebp之类的，所以要生成发布版才能正常使用

zzh233

福寿 发表于 2022-1-28 19:13
这个和易语言一模一样，用WriteProcessMemory把函数地址写进目标进程，函数地址存放的是内联汇编所生成的 ...

万分感谢 我就照着之前易语言的模块源码慢慢转换吧

福寿

zzh233 发表于 2022-1-28 18:09
明白您的意思 但是都是从易语言转过来的 如果对c++比较熟悉 就现成了个悖论 直接用c++呗 还是想着能不能 ...

这个和易语言一模一样，用WriteProcessMemory把函数地址写进目标进程，函数地址存放的是内联汇编所生成的字节码，易语言也是一样要把地址写进去，地址里面存放的是自己转换后的字节码，也不要老是觉得从易语言转过来的就什么什么的，要是真的懂易语言的话这些都不是问题

fengshangren

这东西还是要沉下心来认真学几天火山才能搞的定，这东西其实对技术要求并不高，你不会只是因为你没有静下心来认真学火山，老想着快速弄好，这东西都不用c++ ，就用火山本身的东西就能搞定的