-
-
[旧帖] [求助]请教大牛一些汇编问题 0.00雪花
-
发表于: 2012-1-19 14:29
-
是这样滴
写了一段汇编代码，编译通过，执行的时候报xxxxxx内存不可读。
用的是STDCALL，然后具体看下代码吧
XOR EAX,EAX
PUSH EAX
PUSH 0C0C0C0Ch
PUSH 0C0C0C0Ch
PUSH EAX
MOV EBX,xxxxxxh; 这里是某函数的VA，假设是MessageBoxA
CALL EBX
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
以上是自己写的汇编，编译通过但是执行报xxxxxxh内存不可读。
但是用INVOKE语句是可以执行的，并且能弹出消息框
invoke MessageBoxA 参数1，参数2，参数3，参数4
还有一个细节补充下：
问题代码的机器码当做SHELLCODE植入的时候，没有内存不可读的问题。
大牛们帮忙看下，为什么我用MASM的编译器编译后，直接运行却会报内存不可读
写了一段汇编代码，编译通过，执行的时候报xxxxxx内存不可读。
用的是STDCALL，然后具体看下代码吧
XOR EAX,EAX
PUSH EAX
PUSH 0C0C0C0Ch
PUSH 0C0C0C0Ch
PUSH EAX
MOV EBX,xxxxxxh; 这里是某函数的VA，假设是MessageBoxA
CALL EBX
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
以上是自己写的汇编，编译通过但是执行报xxxxxxh内存不可读。
但是用INVOKE语句是可以执行的，并且能弹出消息框
invoke MessageBoxA 参数1，参数2，参数3，参数4
还有一个细节补充下：
问题代码的机器码当做SHELLCODE植入的时候，没有内存不可读的问题。
大牛们帮忙看下，为什么我用MASM的编译器编译后，直接运行却会报内存不可读
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
我能保证一点就是XXXXXXh这个函数VA肯定是正确的，我按照书上说的用DEPENDS工具查的。
而且把它当做SHELLCODE是能执行的，有消息框弹出的，植入成功滴，就是不知道为啥直接执行会说内存不可读，郁闷死了啊 
|
|
|
|
|
|
这个不是地址啦，只是一个字符串~~~ 我真实代码不是这样滴
真实代码我抄书上的，除了函数的VA其他基本一个字都不差，还以为能用的类 谁知道报内存不可读
|
|
|
跨进程掉用吧?
|
|
|
|
|
|
我的WIN32汇编代码前面有加入相应的LIB文件的
应该不会发生跨进程调用吧~~ 天呢。。还是搞不懂
|
|
|
|
|
|
用了6楼的代码，结果还是报错，内存不可读
我把同样汇编代码放VC6下面编译，DEBUG，也是同样的问题 不过后来我试了在汇编代码前，先动态加载相应的DLL文件，这样就不会报内存不可读。 请问到底是什么原因呢？ 为啥静态加载DLL后，执行EXE会说内存不可读 而动态加载DLL后，执行EXE能够正常 谁来帮忙小菜我分析下啊，一头雾水~~~
|
