ldy520 发表于 2019-11-6 16:42

易语言置入代码

本帖最后由 ldy520 于 2019-11-7 22:48 编辑

我看他们有些源码有置入代码
举个例子
我用xx注入器注入一个call
mov ecx,12345678
mov eax,87654321
call 12312312
可他们用易语言置入代码 然后我转换成汇编
mov ecx,
mov eax,
call eax
是这样的
他的 是怎么来的呢???
求大佬解惑{:300_941:}

不苦小和尚 发表于 2019-11-6 17:08

本帖最后由 不苦小和尚 于 2019-11-6 17:12 编辑

保存的是函数后面的地址, ,第一个参数 就是第二参数

Vvvvvoid 发表于 2019-11-6 17:13

前面 还有一句 mov ebpxxxxxx 吧

想起来之前自己写的注入代码的 demo

程序 有一个 编辑框 , 点击按钮 回出来一个 信息框 , 信息框内容 = 编辑框的内容

E 语言开发了一个注入代码 , 自定义弹出信息框的 内容 , 如图下

(注意看 图1 跟 图3 中 的 EBP)





xie83544109 发表于 2019-11-6 17:27

{:1_926:}
不是很懂,学习了

sky天翔 发表于 2019-11-6 17:57

第一个参数是ebp+4   第二个参数是ebp+8   第一个局部变量是ebp-4第二个局部变量是ebp-8   ,看看入栈的顺序就知道了

ldy520 发表于 2019-11-7 22:47

不苦小和尚 发表于 2019-11-6 17:08
保存的是函数后面的地址, ,第一个参数 就是第二参数

大佬帮忙看看上面那个图该如何置入代码呢

ldy520 发表于 2019-11-7 22:50

sky天翔 发表于 2019-11-6 17:57
第一个参数是ebp+4   第二个参数是ebp+8   第一个局部变量是ebp-4第二个局部变量是ebp-8   ,看看入栈的 ...

大佬帮忙看看上面那个图该如何置入代码呢

ldy520 发表于 2019-11-7 22:51

Vvvvvoid 发表于 2019-11-6 17:13
前面 还有一句 mov ebpxxxxxx 吧

想起来之前自己写的注入代码的 demo


大佬帮忙看看上面那个图该如何置入代码呢
页: [1]
查看完整版本: 易语言置入代码