首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助][求助]请问如何在ODbgScript里面直接调用Win API而不影响被调试的程序呢？
发表于: 2011-9-22 17:37 4317

[求助][求助]请问如何在ODbgScript里面直接调用Win API而不影响被调试的程序呢？

生生不息 活跃值
2011-9-22 17:37
4317
比如利用脚本去DM文件，但是好像文件名中的目录如果没有创建那么DM就会执行失败，我就想通过API直接先创建好目录再去执行。
我感觉貌似应该可以的吧，可是实际应该怎么做呢？
请指教，谢谢。

改写ODbgScript源码重编译好像太麻烦了点儿，有没直接可以在脚本中使用API的方法呢？
关键是不能影响到被调试的实验品哦～

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (2)
hyperiris
雪    币： 220
活跃值： (156)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
ODbgScript  里面支持直接写汇编   注意保存寄存器即可
2011-9-22 18:25
0
生生不息
雪    币： 207
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
是不是只要注意PUSHA和POPA即可？

那么我是应该用下面哪种形式呢？

形式一：
PUSHA
EXEC
  {ASM CODE}
ENDE
POPA

形式二：
EXEC
  PUSHAD
  {ASM CODE}
  POPAD
ENDE
2011-9-22 18:50
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//