-
-
[旧帖] 如何用内联汇编编写一个对话框，不用C中的变量 0.00雪花
-
发表于: 2011-5-20 15:04
-
如何用内联汇编编写一个对话框（要求：一定不能用c中的变量，一定要用内联汇编 
）
我写了一个，但是出错了，请打家帮帮忙？
代码如下：
运行后如图：
）我写了一个，但是出错了，请打家帮帮忙？
代码如下：
__asm
{
shell: PUSHAD
MOV EAX,DWORD PTR FS:[30H]
MOV EAX,DWORD PTR [EAX+0CH]
MOV EAX,DWORD PTR [EAX+1CH]
MOV EAX,DWORD PTR [EAX]
MOV EAX,DWORD PTR [EAX+08H]
MOV EBP,EAX
MOV EAX,DWORD PTR [EAX+3CH]
MOV EAX,DWORD PTR [EBP+EAX+120]
MOV ECX,[EBP+EAX+24]
MOV EBX,[EBP+EAX+32]
ADD EBX,EBP
PUSH WORD PTR 0X00
PUSH DWORD PTR 0X73736572
PUSH DWORD PTR 0X64644163
PUSH DWORD PTR 0X6F725074
PUSH WORD PTR 0X6547
MOV EDX,ESP
PUSH ECX
F1:
MOV EDI,EDX
POP ECX ;导出表中导出函数名字的数目
DEC ECX
TEST ECX,ECX
JZ EXIT
MOV ESI,[EBX+ECX*4] ;取出一个函数
ADD ESI,EBP ;函数真实地址
PUSH ECX
MOV ECX,15
REPZ CMPSB ;比较edi，esi是否相等
TEST ECX,ECX
JNZ F1
POP ECX
MOV ESI,[EBP+EAX+36]
ADD ESI,EBP
MOVZX ESI,WORD PTR[ESI+ECX*2]
MOV EDI,[EBP+EAX+28]
ADD EDI,EBP
MOV EDI,[EDI+ESI*4]
ADD EDI,EBP ;取得GetProcAddress函数的地址
;mov EDX, addr
;mov [EDX+aGetProcAddress],EDI
PUSH WORD PTR 0X00
PUSH DWORD PTR 0X41797261
PUSH DWORD PTR 0X7262694C
PUSH DWORD PTR 0X64616F4C
PUSH ESP
PUSH EBP
CALL EDI
ADD ESP,7
;mov EDX, addr
;mov [EDX+aLoadLibrary], EAX
;mov EBX, [EDX+u32]
;push EBX
;CALL EAX
PUSH WORD PTR 0X00
PUSH DWORD PTR 0X6C6C642E .
PUSH DWORD PTR 0X32337265 .
PUSH WORD PTR 0X7355 ;
PUSH ESP
CALL EAX ;user32.dll的基址
MOV EDX,EAX
ADD ESP,7
PUSH WORD PTR 0X00
PUSH DWORD PTR 0X0041786F ;
PUSH DWORD PTR 0X42656761 ;
PUSH WORD PTR 0X7373;se
PUSH WORD PTR 0X654D ;
PUSH ESP
PUSH EDX
CALL EDI
MOV EBX,EAX ;MessageBox地址
ADD ESP,7
PUSH WORD PTR 0X00
PUSH DWORD PTR 0X41424344 显示内容;
PUSH DWORD PTR 0X31323334
LEA ECX,[ESP+0]
PUSH WORD PTR 0X00
PUSH DWORD PTR 0X61486148 ; 标题;
LEA EDX,[ESP+0]
PUSH 40H+1000H
PUSH ECX
PUSH EDX
PUSH 0
CALL EBX ;调用MessagBoxA
ADD ESP,7
EXIT: ADD ESP,5
POPAD
运行后如图：
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
shellcode中MessageBoxA的参数字符串是放在栈里面的 而add esp,7已经把esp弄成奇数了 所以MessageBoxA取参数时，字符串是在栈中，而且字符串的地址是栈中的
奇地址，所以出错了。在我的机子上，在LoadLibraryA("USER32.dll")时就出错了，原因也是一样。可以用这个测试一下 _asm
{
//int 3
inc esp
push 'oac'
mov eax,esp
push 0
push 0
push eax
push 0
call DWORD PTR MessageBoxA
}弹出来的msgbox上面没字。把inc esp去掉就好了。 不知道LZ那么多add esp,7是怎么来的。   |
