大哥们这段寻路CALL代码易语言植入为什么会出错？

zjh2785

OD原代码：
005CF82C    57              PUSH EDI                                 ; EDI=0000057C  69
005CF82D    56              PUSH ESI                                 ; ESI=00001614  235
005CF82E    8BCB            MOV ECX,EBX                              ; EBX=03387EA0
005CF830    E8 6B7EFFFF     CALL asktao.005C76A0
代码植入器代码：（可以成功注入）
push 00000870
push 00001518
mov ecx,03387EA0
call 5c76a0
易语言代码：
.版本 2
asm_置代码 ()
asm_push (Y坐标 × 24) ‘ 自己算过了，十六进制转为十进制除以24就等于问道坐标的数值，所以这里直接用坐标*24
asm_push (X坐标 × 24) ‘同上
asm_mov_ecx_ptr (内存_读整数型 (进程句柄, 十六到十 (“00a1e9e0”)))‘ 因为OD代码中的EBX需要取来源，“00a1e9e0”是EBx来源的基址 我就用读整形命令读出。已经测试过，地址是正确的
asm_mov_eax_常数 (十六到十 (“005C76A0”))‘这里我把常量005C76A0赋给EAX
asm_call_eax ()‘然后在CALL eax
asm_ret ()’

这就是我上面的易语言代码  不知道问题出在哪！是不是常量赋值哪里出错了 ？

zjh2785

说明下 在代码注入器中  如果加堆栈平衡的语句就会出错 所以没加，能成功

zjh2785

没人来吗？ 思维 雨夜  2位老大呢~？

gegegefei

回复 3# zjh2785


    他们今天放假了，呵呵:)

zjh2785

回复 4# gegegefei


    今天等了一天了·没人来啊

雨夜

从代码上看并没有发现什么问题。
asm_mov_eax_常数 (十六到十 (“005C76A0”))‘这里我把常量005C76A0赋给EAX
asm_call_eax ()‘然后在CALL eax
你把这里的EAX寄存器修改成别的寄存器试试，比如说：EDI   EBX   EDX

zjh2785

回复 6# 雨夜


    还是不行~

zjh2785

00486135    56              PUSH ESI                                 ; 包袱位置 ESI=00000069
00486136    68 B00F8C00     PUSH asktao.008C0FB0                     ; ASCII "pos = %d"
0048613B    68 2C200000     PUSH 202C
00486140    E8 2B191500     CALL asktao.005D7A70
00486145    83C4 0C         ADD ESP,0C
这是包袱使用物品的OD码  
.版本 2

push 69
push 8c0fb0
push 202c
call 005d7a70
add esp,0c
可以植入成功
.版本 2

asm_置代码 ()
asm_push (包裹ID)‘这里我是十进制的101  对应包袱的第一个位置  
asm_push (十六到十 (“008c0fb0”))
asm_push (十六到十 (“202c”))
asm_mov_ebx_ptr (十六到十 (“005d7a70”))
asm_call_ebx ()
asm_add_esp (十六到十 (“0c”))
asm_ret ()
asm_调用函数 (进程ID, asm_取代码 ())
  同样  也不行

雨夜

asm_置代码 ()
asm_push (包裹ID)‘这里我是十进制的101  对应包袱的第一个位置  
asm_push (十六到十 (“008c0fb0”))
asm_push (十六到十 (“202c”))
asm_mov_ebx_常数 (十六到十 (“005d7a70”))
asm_call_ebx ()
asm_add_esp (十六到十 (“0c”))
asm_ret ()
asm_调用函数 (进程ID, asm_取代码 ())

雨夜

1楼问题
.版本 2

地址 ＝ 内存_读整数型 (进程句柄, 十六到十 (“00a1e9e0”))
asm_置代码 ()
asm_push (Y坐标 × 24)
asm_push (X坐标 × 24)
asm_mov_ecx_常数 (地址)
asm_mov_eax_常数 (十六到十 (“005C76A0”))
asm_call_eax ()
asm_ret ()