能力值:
( LV2,RANK:10 )
|
-
-
2 楼
新手请教问题,再用上面的方法取key的时候,不知道shellcode哪一行错误导致 QQ直接崩溃。请大佬赐教啊。我的QQ是 2628014483 希望大牛百忙之中赐教啊啊啊啊
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
/* * 定义调用函数的代码 * push ebp * mov ebp,esp * sub esp,0x3c * push arg15 * push arg14 * push arg13 * push arg12 * push arg11 * push arg10 * push arg9 * push arg8 * push arg7 * push arg6 * push arg5 * push arg4 * push arg3 * push arg2 * push arg1 * call pCallFun * mov dword [resEax],eax * add esp,0x3c * mov esp,ebp * pop ebp * ret */
/* * 定义callFunCode 这个是调用call的代码 00000000 55 push ebp 00000001 89E5 mov ebp, esp 00000003 C9 leave 00000004 58 pop eax 00000005 870424 xchg eax, [esp] 00000008 FFE0 jmp eax 0000000A 89EC mov esp, ebp 0000000C 5D pop ebp 0000000D C3 ret */ 你这两段汇编能正常工作吗,在你这里jmp eax=jmp arg1,我看你的runRemoteFunc(hProcess, pGetModuleHandleA, (int)pDllName)这些里面arg1并不是一个函数地址啊
|
|
|