这一段易语言的代码 如何翻译为火山视窗的

zzh233

这一段易语言的代码 如何翻译为火山视窗的   请教各位大神 万分感谢

福寿

一模一样的敲就行了，火山支持内联汇编

创世魂

官方库的内存操作，不知道能不能实现你这种。。不过内联汇编是支持的。。可以试着写写。。

zzh233

创世魂 发表于 2022-1-25 10:30
官方库的内存操作，不知道能不能实现你这种。。不过内联汇编是支持的。。可以试着写写。。 ...

能不能帮我写两句范例 万分感谢

fengshangren

其实说照着抄过来就可以用的是有点乱说了，因为他这不是内联汇编，看代码很大概率是一段远程注入执行CALL的汇编，首先要实现汇编指令要转换成可注入的二进制代码，第二个就是要远程执行CALL，这两个功能如果没有模块，纯靠自己写的话，没点基础的也写不了

lijianye

zzh233 发表于 2022-1-25 11:12
能不能帮我写两句范例 万分感谢

@ _asm {
@     mov eax, 0
@     mov ecx, eax
@ }

http://bbs.voldp.com/forum.php?m ... =%E6%B1%87%E7%BC%96

lijianye

zzh233 发表于 2022-1-25 11:12
能不能帮我写两句范例 万分感谢

@ _asm {
@     mov eax, 0
@     mov ecx, eax
@ }

福寿

fengshangren 发表于 2022-1-25 11:45
其实说照着抄过来就可以用的是有点乱说了，因为他这不是内联汇编，看代码很大概率是一段远程注入执行CALL的 ...

这个和内联没关系，易语言由于不支持内联汇编，所以需要自己转换成字节集，再写入目标进程，火山用的是VS的编译器是支持内联汇编的，不需要自己去转换，静态方法地址就是存放汇编的地址，把地址往目标进程写入就可以了，和易语言的区别就是易语言需要自己去转换成字节集，火山是编译器自己转换，当然要是觉得编译器转换不符合自己的风格也可以自己转换

F78723

这种直接抄不行

zzh233

fengshangren 发表于 2022-1-25 11:45
其实说照着抄过来就可以用的是有点乱说了，因为他这不是内联汇编，看代码很大概率是一段远程注入执行CALL的 ...

是的 得选择进程句柄写入 直接抄没有这些 是不是可以判断当前火山视窗搞这个门槛比较高 等以后出模块就方便点