首页
社区
课程
招聘
[旧帖] [求助]新手求助 请大家帮我看看这段call 0.00雪花
发表于: 2013-5-26 15:45 1639

[旧帖] [求助]新手求助 请大家帮我看看这段call 0.00雪花

2013-5-26 15:45
1639
004C7889  |> \8B7C24 08     mov     edi, dword ptr [esp+8]
004C788D  |>  8B4C24 30     mov     ecx, dword ptr [esp+30]
004C7891  |.  8B5424 34     mov     edx, dword ptr [esp+34]
004C7895  |.  8BC1          mov     eax, ecx
004C7897  |.  0BC2          or      eax, edx
004C7899  |.  0F84 E1080000 je      004C8180
004C789F  |.  8B87 18070000 mov     eax, dword ptr [edi+718]
004C78A5  |.  3BC1          cmp     eax, ecx
004C78A7  |.  75 0E         jnz     short 004C78B7
004C78A9  |.  8B87 1C070000 mov     eax, dword ptr [edi+71C]
004C78AF  |.  3BC2          cmp     eax, edx
004C78B1  |.  0F84 C9080000 je      004C8180
004C78B7  |>  83EC 08       sub     esp, 8                           ;  esp-8
004C78BA  |.  8BC4          mov     eax, esp                         ;  esp = 1FBEFD58 不变
004C78BC  |.  896424 20     mov     dword ptr [esp+20], esp          ;  esp = 1FBEFD58 不变
004C78C0  |.  8908          mov     dword ptr [eax], ecx             ;  ecx ID
004C78C2  |.  8950 04       mov     dword ptr [eax+4], edx           ;  edx = 80000000 不变
004C78C5  |.  8B0D 28B7DE00 mov     ecx, dword ptr [DEB728]          ;  角色基址
004C78CB  |.  E8 204EF5FF   call    0041C6F0

 试了好多个都是崩,求助
004C78BC  |.  896424 20     mov     dword ptr [esp+20], esp
这里的[esp+20]要怎么处理

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 4
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
快来帮帮我呀...........
2013-5-26 16:03
0
雪    币: 228
活跃值: (115)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
3
0041C6F0 内部呢?如果内部没调用就不管他  

直接
pushad
mov     ecx,ID
mov     dword ptr [eax], ecx
mov     edx,0x80000000
mov     dword ptr [eax+4], edx
mov     ecx, dword ptr [DEB728]
call    0041C6F0
popad
2013-5-26 18:09
0
雪    币: 4
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
[QUOTE=exediy;1181025]0041C6F0 内部呢?如果内部没调用就不管他  

直接
pushad
mov     ecx,ID
mov     dword ptr [eax], ecx
mov     edx,0x80000000
mov     dword ptr [eax+4], edx
mov     ecx, ...[/QUOTE]

非常非常.....感谢
2013-5-26 18:39
0
游客
登录 | 注册 方可回帖
返回
//