首页
社区
课程
招聘
[旧帖] mov dword ptr ss:[ebp-0x4],0 程序报错 0.00雪花
发表于: 2012-4-15 14:21 7573

[旧帖] mov dword ptr ss:[ebp-0x4],0 程序报错 0.00雪花

2012-4-15 14:21
7573
我用易语言写了一个内联汇编的DLL,注入程序后,用OD加载跟踪,发现程序执行到第一个临时变量也就是[ebp-4]时,程序不向下执行,而是直接跳到了系统的领空,加载的程序就立即报错,请哪位大神指点一下,谢谢!
OD图片:

源码图片:

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (11)
雪    币: 949
活跃值: (18)
能力值: ( LV9,RANK:330 )
在线值:
发帖
回帖
粉丝
2
[ebp - 04]  地址无效
2012-4-15 14:27
0
雪    币: 297
活跃值: (265)
能力值: ( LV4,RANK:55 )
在线值:
发帖
回帖
粉丝
3
mark,地址怎么会无效?不是在栈上么?
2012-4-15 15:09
0
雪    币: 31
活跃值: (48)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
你把0x去掉,汇编不认识。
2012-4-15 16:52
0
雪    币: 31
活跃值: (48)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
5
看错了,不是语法问题,别的就不知道了。估计是你权限不够,引发异常,被操作系统杀死。
2012-4-15 16:55
0
雪    币: 196
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
OD里载入显示的是前面有0,但汇编源码里没有加0
2012-4-15 16:56
0
雪    币: 219
活跃值: (773)
能力值: (RANK:290 )
在线值:
发帖
回帖
粉丝
7
(⊙o⊙)…  为什么不用云外归鸟的   汇编植入 转换工具  _asm
2012-4-15 17:26
0
雪    币: 48
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
ANTI-Debug?
自己下断点????
2012-4-20 09:54
0
雪    币: 285
活跃值: (16)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
9
地址写得不对撒,和原来的代码写重了
2012-4-23 04:25
0
雪    币: 158
活跃值: (43)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
10
地址段可写入吗
2012-4-24 14:05
0
雪    币: 285
活跃值: (16)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
11
注入的位置不对
2012-4-25 12:41
0
雪    币: 547
活跃值: (529)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
12
你用OD停到
mov [ebp-4],0
这一句,看看,ebp-4等于多少,,

再有看看弹出的错误提示是啥,
2012-4-26 13:20
0
游客
登录 | 注册 方可回帖
返回
//