本帖最后由 plutoNix 于 2024-9-15 10:16 编辑
.版本 2
.子程序 内存DLL_加载, 整数型
.参数 参数_1, 字节集
置入代码 ({ 139, 69, 8, 139, 0, 133, 192, 117, 4, 201, 194, 4, 0, 131, 192, 8, 137, 69, 8, 235, 3 })
置入代码 (#资源_4)
返回 (0)
.子程序 内存DLL_取地址, 整数型
.参数 参数_1, 整数型
.参数 参数_2, 文本型
置入代码 ({ 139, 69, 12, 139, 0, 137, 69, 12, 235, 3 })
置入代码 (#资源_1)
返回 (0)
.子程序 内存DLL_释放, 逻辑型
.参数 参数_1, 整数型
置入代码 ({ 235, 3 })
置入代码 (#资源_2)
返回 (假)
.子程序 Call, 整数型
.参数 参数_1, 整数型
.参数 参数_2, 整数型, 可空
.参数 参数_3, 整数型, 可空
.参数 参数_4, 整数型, 可空
.参数 参数_5, 整数型, 可空
.参数 参数_6, 整数型, 可空
.参数 参数_7, 整数型, 可空
.参数 参数_8, 整数型, 可空
.参数 参数_9, 整数型, 可空
.参数 参数_10, 整数型, 可空
.参数 参数_11, 整数型, 可空
.参数 参数_12, 整数型, 可空
.参数 参数_13, 整数型, 可空
.参数 参数_14, 整数型, 可空
.参数 参数_15, 整数型, 可空
.参数 参数_16, 整数型, 可空
.如果真 (参数_4 = 0)
返回 (0)
.如果真结束
置入代码 ({ 86, 190, 15, 0, 0, 0, 141, 77, 8, 141, 76, 241, 252, 139, 65, 4, 133, 192, 116, 2, 255, 49, 78, 131, 233, 8, 133, 246, 117, 239, 255, 85, 8, 94, 201, 194, 124, 0 })
返回 (0)
这些代码如何转到火山,目前使用32位置入代码,调用程序就结束了
|