找到丝路捡物CALL 写出来跳用不了 求大神指教

478226259

.版本 2

.子程序 _按钮1_被单击
.局部变量 代码, 字节集

' push 3f0
' push 64
' mov esi,0131df5c
' mov esi,[esi]
' mov ecx,esi
' call 00858CF0

置代码 ({  })
Pushad ()
push (“3f0”)
push (“64”)
mov_ecx_dword_ptr (“131df5c”)
mov_ecx_esi ()
mov_ecx (“858CF0”)
call_ecx ()
popad ()
ret ()
代码 ＝ _取代码 ()
调用汇编代码 (进程ID, 代码)

以上就是用清风模块 写的 注入器测试CALL可以 调用 写出来就不行了

478226259

怎么没人回复 哎 大神哪里去了

xiaomeimei

对比代码，上下写法不一样

478226259

xiaomeimei 发表于 2014-10-14 22:39
对比代码，上下写法不一样

应该怎么写啊  改好多次都不行啊

clong

mov_ecx_dword_ptr (“131df5c”)
mov_ecx_esi ()

esi 的值在哪？上面那句应该改为esi，也就是这样：
mov_esi_dword_ptr (“131df5c”)

478226259

clong 发表于 2014-10-16 08:40
mov_ecx_dword_ptr (“131df5c”)
mov_ecx_esi ()

.版本 2

置代码 ({  })
Pushad ()
push (“3f0”)
push (“64”)
mov_esi_dword_ptr (“131df5c”)
mov_ecx_esi ()
mov_ecx (“858CF0”)
call_ecx ()
popad ()
ret ()
代码 ＝ _取代码 ()
调用汇编代码 (进程ID, 代码)

改了也不行 还是调用不了

小猴

2位高手能说明下这东西有什么用吗？在什么位置设置！

478226259

终于写出来了 换一个寄存器传递参数就行了

aini84815

现在新丝路 怎么 开OD  附加 游戏退出