看流星社区

 找回密码
 注册账号
查看: 3409|回复: 7

思大大(还是喊话call问题)谢谢进下

[复制链接]

该用户从未签到

发表于 2011-10-3 17:12:18 | 显示全部楼层 |阅读模式
var
  p,Address:Pointer;
  x:PChar;
begin
Address := Pointer($0063B9F0) ;
  p := VirtualAlloc(nil, 1024, MEM_COMMIT,PAGE_READWRITE);
  x:=p;
  x[0]:='x';
asm
pushad
push $0
push $0
push $0
push $0
push $0
push $0
PUSH $0012F804
PUSH $30
PUSH x //临时地址,这里怎么弄,,搞不懂了..用x或者p都不行啊...已经按你说的分配空间了。难道写错了
PUSH $0
PUSH $1
MOV ECX,$032B9E50
CALL Address
popad
end;
VirtualFree(p, 0, MEM_RELEASE);
end;

该用户从未签到

发表于 2011-10-3 19:18:14 | 显示全部楼层
你找到那个mov ecx,esi的 来源了?

该用户从未签到

发表于 2011-10-4 14:32:04 | 显示全部楼层
要向申请的地址里写入喊话内容数据,没写入数据~

该用户从未签到

 楼主| 发表于 2011-10-4 17:24:34 | 显示全部楼层
回复 3# 小小思维


    var
Address:Pointer;
d: Cardinal;
begin
    d:=1111111111111111;
   ThreadAdd1 := VirtualAllocEx(ProcessID,nil,4096,MEM_COMMIT{内存-委托},PAGE_EXECUTE_READWRITE{指该内存块具有可读写的权限});       //在目标进程建立内存空间
   WriteProcessMemory(ProcessID,ThreadAdd1,@d,4096,Num);

Address := Pointer($0063B9F0) ;
asm

push $0
push $0
push $0
push $0
push $0
push $0
PUSH $0012F804
PUSH $30
PUSH ThreadAdd1
PUSH $0
PUSH $1
MOV ECX,$032B9E50
CALL Address

end;

以上代码 已经写入内容..但还是不行啊..思大大..帮改改吧。。谢谢

该用户从未签到

发表于 2011-12-2 18:10:02 | 显示全部楼层
感谢楼主的分享,谢谢

该用户从未签到

发表于 2013-9-28 13:48:51 | 显示全部楼层
爷爷都是从孙子走过来的。

该用户从未签到

发表于 2019-3-28 16:07:10 | 显示全部楼层
支持楼主,支持看流星社区,以后我会经常来!

该用户从未签到

发表于 2019-3-28 17:22:57 | 显示全部楼层
支持楼主,支持看流星社区,以后我会经常来!
点击按钮快速添加回复内容: 支持 高兴 激动 给力 加油 苦寻 生气 回帖 路过 感恩
您需要登录后才可以回帖 登录 | 注册账号

本版积分规则

小黑屋|手机版|Archiver|看流星社区 |网站地图

GMT+8, 2024-4-25 05:59

Powered by Kanliuxing X3.4

© 2010-2019 kanliuxing.com

快速回复 返回顶部 返回列表