这个改良一下,能不能直接用在【delphi写汇编修改目标EXE?】
http://www.delphitop.com/html/huibian/3191.htmlhttps://blog.csdn.net/az7772010/article/details/31405237 你得先识别汇编语法,再生成机器代码,相当于需要写一个编译器 汇编的话有汇编引擎,调用汇编引擎也不会很难实现
例如我这代码注入的用的就是XEDParse汇编引擎
代码注入工具
https://www.52pojie.cn/thread-963707-1-1.html
XEDParse https://github.com/x64dbg/XEDParse 苏紫方璇 发表于 2021-4-9 17:40
汇编的话有汇编引擎,调用汇编引擎也不会很难实现
例如我这代码注入的用的就是XEDParse汇编引擎
@苏紫方璇
我用命令行的汇编工具完成写入
但是结果抽风的,最可恶的是有时候十分正确
有时候转换后的地址也是正确的,写入的数据也正确,但地址发生位移了,百思不解。 冥界3大法王 发表于 2021-4-9 18:49
@苏紫方璇
我用命令行的汇编工具完成写入
但是结果抽风的,最可恶的是有时候十分正确
是跳转的偏移量错了么,如果是的话,应该是汇编时的地址与要修改的文件指令地址不一致造成的 苏紫方璇 发表于 2021-4-9 21:59
是跳转的偏移量错了么,如果是的话,应该是汇编时的地址与要修改的文件指令地址不一致造成的
@@苏紫方璇
我明白了,当年的笔记 搞混了,原来该是以FOA地址转换成10进制的才能正常写命令行。。。
页:
[1]