0053BB1A - 8b 91 88 00 00 00          - mov edx,[ecx+00000088]
-                                                     mov eax,[ebp-0000208c]
                                                       mov ecx,[eax+00000088]

  我想把这句用D注入到目标进程然后写成这样  
  0053bb20  jmp 7ff0000[这个地址是我动态分配的内存]
  然后
1 7ff0000  mov edx,[ecx+000088]
2  cmp edx,我指定的值。
3 jnz 5
4   mov [我分配的地址],edx  //如果edx和我指定的值不对
  5 则mov [我分配的另一个地址],edx

  我现在想到的方法是

  先自己定义一个函数
  function myadd;
  begin
  end;

然后在
pbyte(0053BB1A)^:=$e9;
pint(0053BB1A+1)^:=integer(@myadd);

但是myadd的具体过程不会写。首先，我如何在myadd里面得到edx的值呢/？如果得不到，我就无法实现和我指定的值的对比

然后，我在这个函数里面。如果我对比的值都不存在或者存在。还需要再跳转到
mov eax,[ebp-0000208c]来继续执行。
这个我想不出来怎么写。我现在想到的方法只能是自己用CE写好。然后把字节记录下来

然后一个字节一个字节的输入进去。
希望大家帮我指点下。谢谢 。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！