[求助]代码注入器call返回值问题！-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]代码注入器call返回值问题！

发表于: 2012-11-24 20:24 5694

[求助]代码注入器call返回值问题！

mistyes

2012-11-24 20:24

5694

代码注入器的内容如下：
mov edi,01
mov edx,00
mov esi,[08D2B2C]
push 01
push esi
call 006DE720 ；第一个call
add esp,08
mov ecx,eax
push 07530
push 07530
push 03e8
call 00529530；第二个call
第一个call返回值是第二个call的一个参数，同时下了两个断点，我在第一个call结尾retn处下条件断点eax==XXXX代码注入器一测试就能断下来，但是在第二个call头部下的断点断下后ecx和eax都是0，请问这是什么原因？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#调试逆向

收藏・0

免费・0

支持

最新回复 (3)
mistyes 雪币： 276 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 26 回帖 68 粉丝 1 关注私信	mistyes 2 楼或者有什么办法可以知道代码注入器测试的call的返回值？ 2012-11-24 20:26 0
网络游侠雪币： 0 活跃值： (954) 能力值： ( LV3，RANK：30 ) 在线值：发帖 19 回帖 971 粉丝 15 关注私信	网络游侠 3 楼在OD里面申请一段内存，例:mov 0x123456,eax 断下后，在这块内存上看返回值，或者在这个内存上下个硬件写入即可！ 2012-11-24 23:40 0
游乐娃子雪币： 7527 活跃值： (5362) 能力值： ( LV4，RANK：50 ) 在线值：发帖 36 回帖 252 粉丝 51 关注私信	游乐娃子 4 楼不知道是我理解能力太差，还是楼主语文不好 2012-11-25 01:08 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

mistyes

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
mistyes 雪币： 276 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 26 回帖 68 粉丝 1 关注私信	mistyes 2 楼或者有什么办法可以知道代码注入器测试的call的返回值？ 2012-11-24 20:26 0
网络游侠雪币： 0 活跃值： (954) 能力值： ( LV3，RANK：30 ) 在线值：发帖 19 回帖 971 粉丝 15 关注私信	网络游侠 3 楼在OD里面申请一段内存，例:mov 0x123456,eax 断下后，在这块内存上看返回值，或者在这个内存上下个硬件写入即可！ 2012-11-24 23:40 0
游乐娃子雪币： 7527 活跃值： (5362) 能力值： ( LV4，RANK：50 ) 在线值：发帖 36 回帖 252 粉丝 51 关注私信	游乐娃子 4 楼不知道是我理解能力太差，还是楼主语文不好 2012-11-25 01:08 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复