冥界3大法王 发表于 2021-4-9 15:47

这个改良一下,能不能直接用在【delphi写汇编修改目标EXE?】

http://www.delphitop.com/html/huibian/3191.html
https://blog.csdn.net/az7772010/article/details/31405237

c03xp 发表于 2021-4-9 15:55

你得先识别汇编语法,再生成机器代码,相当于需要写一个编译器

苏紫方璇 发表于 2021-4-9 17:40

汇编的话有汇编引擎,调用汇编引擎也不会很难实现

例如我这代码注入的用的就是XEDParse汇编引擎
代码注入工具
https://www.52pojie.cn/thread-963707-1-1.html

XEDParse   https://github.com/x64dbg/XEDParse

冥界3大法王 发表于 2021-4-9 18:49

苏紫方璇 发表于 2021-4-9 17:40
汇编的话有汇编引擎,调用汇编引擎也不会很难实现

例如我这代码注入的用的就是XEDParse汇编引擎


@苏紫方璇
我用命令行的汇编工具完成写入
但是结果抽风的,最可恶的是有时候十分正确
有时候转换后的地址也是正确的,写入的数据也正确,但地址发生位移了,百思不解。

苏紫方璇 发表于 2021-4-9 21:59

冥界3大法王 发表于 2021-4-9 18:49
@苏紫方璇
我用命令行的汇编工具完成写入
但是结果抽风的,最可恶的是有时候十分正确


是跳转的偏移量错了么,如果是的话,应该是汇编时的地址与要修改的文件指令地址不一致造成的

冥界3大法王 发表于 2021-4-11 10:23

苏紫方璇 发表于 2021-4-9 21:59
是跳转的偏移量错了么,如果是的话,应该是汇编时的地址与要修改的文件指令地址不一致造成的

@@苏紫方璇
我明白了,当年的笔记 搞混了,原来该是以FOA地址转换成10进制的才能正常写命令行。。。
页: [1]
查看完整版本: 这个改良一下,能不能直接用在【delphi写汇编修改目标EXE?】