哥们, 我第一次上来发帖, 问个问题, 这个问题比较麻烦, 一时还不大好说的清. 我慢慢说, 我想让一个程序完全脱离
程序执行, 并且不调用任何的API函数, 这是可以做到的, 罗云彬的书上有很详细的讲解, 下面我把我的代码贴出来,
我遇到的问题主要是除了kernel32外任何的API函数都不能够使用. 按说用LoadLibrary导入其他的DLL就可以使用其他
DLL的函数了,事实上也确实是这样, 因为我看<<windows 环境下32位汇编语言程序设计>>也是这样做的, 但是我这里这个
代码却不知道出了什么问题? OD调试了很久也看不出问题. 大侠就指点了, 我表达能力非常有限, 我把代码贴出来了啊,
有好心的大侠就看看啊!

Include masm32rt.inc
Include JoenWin.inc
        .code
       
;获取Kernel的基址 ecx, 中存放kernel的基址,
CodeStart:

        Include JGetApiAddr.asm

;********************************************************************************
;存放函数字符串
;********************************************************************************
szLoadLibrary                byte         "LoadLibraryA",0
szGetProcAddress         byte        "GetProcAddress",0
szGetModuleHandle        byte        "GetModuleHandleA", 0
szExitProcess                byte        "szExitProcess", 0
szAllocConsole                byte        "AllocConsole", 0
szUser32                byte        "user32.dll", 0, 0, 0

szMessageBox                byte        "MessageBoxA", 0
;********************************************************************************
;存放地址
;********************************************************************************
hKernelModule                dword        ?
hUser32Module                dword        ?

lpLoadLibrary                dword        ?        ;这2个地址尤其重要的
lpGetProcAddress        dword        ?

lpMessageBox                dword        ?        ;MessageBox的地址
lpAllocConsole                dword        ?
lpExitProcess                dword        ?

Entry:
        mov        ecx, edx                        ;这里是CreateProcess的入口
       
        call        @f                                ;自定位
        @@:
        pop        ebx
        sub        ebx, offset @b
       
       
        invoke        JgetKernelBase, ecx
        ;push        ecx
        ;mov        eax, [ebx+ offset JgetKernelBase]
        ;call        JgetKernelBase                                ;获取Kernel32的基址
       
               
        mov        [ebx+ hKernelModule], eax                ;保存下kernel的地址
       
       
        lea        esi, [ebx+offset szGetProcAddress]
        invoke        JGetApi, [ebx+hKernelModule],esi        ;获取GetProcAddress的地址
       
        mov        [ebx+offset lpGetProcAddress], eax        ;保存GetProcAddress的地址
       
        lea        esi, [ebx+offset szLoadLibrary]                ;获取LoadLibrary的地址
        push        esi
        push        [ebx+hKernelModule]
        call        [ebx+offset lpGetProcAddress]
        mov        [ebx+offset lpLoadLibrary], eax
       
        lea        esi, [ebx+offset szAllocConsole]        ;获取AllocConsole的地址
        push        esi
        push        [ebx+hKernelModule]
        call        [ebx+offset lpGetProcAddress]
        mov        [ebx+offset lpAllocConsole],eax
       
       
        lea        esi, [ebx+ offset szUser32]               
        push        esi
        mov        edx, [ebx+offset lpLoadLibrary]
        call        @f
        @@:
        jmp        edx                                                
;到底要怎么样才可以呢?, 我试过很多次, 有时候可以有时候又, 不可以. 这是哪里出问题了?
       
        mov        [ebx+hUser32Module], eax                ;问题就在这里, 我CALL的地址也是对的啊, 我RP有问题???
       
        lea        esi, [ebx+offset szMessageBox]                ;如果逻辑正确, 这里就可以获取MessageBox的地址了
        push        esi
        push        [ebx+hUser32Module]
        call        [ebx+offset lpGetProcAddress]
        mov        [ebx+offset lpMessageBox], eax
       
        push        0
        push        [ebx+offset szMessageBox]                ;然后CALLMessageBox
        push        [ebx+offset szMessageBox]
        push        0
        call        eax
       
       
        lea        esi, [ebx+offset szExitProcess]                ;获取ExitProcess的地址
        push        esi
        push        [ebx+hKernelModule]
        call        [ebx+offset lpGetProcAddress]
        mov        [ebx+offset lpExitProcess], eax
       
        push        0                                        ;程序退出
        call        eax
       
       
               
CodeEnd:       

;代码长度
CODELENGTH         equ        CodeEnd - CodeStart
CODEENTRY        equ         Entry - CodeStart        

Jmain:
       
        mov        edx, [esp]                        ;保留好esp的值, 这里kernel的根本啊
       
        sub        esp, CODELENGTH
        mov        esi, CodeStart
        mov        ecx, CODELENGTH                        ;复制代码到堆栈中
        mov        edi, esp
        rep        movsb
       
        mov        eax, esp
        add        eax, CODEENTRY                        ;求出代码执行的偏移
        jmp        eax
       
end        Jmain

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法