首页
社区
课程
招聘
[旧帖] [求助]汇编语言里面有Sleep这个函数么? 0.00雪花
2008-6-22 19:44 8038

[旧帖] [求助]汇编语言里面有Sleep这个函数么? 0.00雪花

2008-6-22 19:44
8038
这是在某个论坛有人回复的,我看不明白

用sleep()函数,代码如下:

0043E22D call dword ptr[503456] ; \Sleep

[注]sleep的取值ThunkRVA要用PE去查找,找到后(比如是103456)再加基址400000,调用语句则为:call dword ptr[503456]

那个地址是什么意思,函数么?

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
打赏
分享
最新回复 (16)
雪    币: 205
活跃值: (25)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
天径 1 2008-6-22 23:06
2
0
不是汇编语言里有这个函数,这是个API函数,什么语言都可调用
雪    币: 205
活跃值: (25)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
天径 1 2008-6-22 23:11
3
0
对了,你有学过"Windows环境下32位汇编语言"么?
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
netxboy 2008-6-23 00:55
4
0
不好意思,没有.

就是偶然的一个想法, 结果用到这个了.

可以调用这个API,但是如果程序里面没有呢,比如cmd.exe没有用到这个api,怎么调用呢.
雪    币: 209
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
qy黄文超 2008-6-23 13:17
5
0
ASM里好象没有函数用的吧,SLEEP是系统的API
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
netxboy 2008-6-23 18:37
6
0
有人能帮忙给出一段延时代码的例子么?

比如延迟3秒钟.
雪    币: 209
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wysea 2008-6-23 19:24
7
0
invoke  Sleep,3000
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
netxboy 2008-6-23 23:19
8
0
楼上老兄,

OD 显示,未知的标识符...
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
kongruojun 2008-6-24 08:32
9
0
这句是在ASM的win32源码环境下使用的...不是直接插入OD里的...
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
netxboy 2008-6-24 10:36
10
0
嗯 是伪指令。

我是想直接插在PE文件头上达到延时执行的效果。

我觉得很难是因为我不会编程,大家也觉得难么, 还是不屑一顾。。。

:(
雪    币: 13070
活跃值: (3913)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
LOCKLOSE 2 2008-6-24 10:55
11
0
添加导入表,把Sleep函数添加进去.记住添加后的地址,然后Call Dword Ptr[地址],之前要PUSH一个参数.时间你自己确定了.
雪    币: 439
活跃值: (86)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Pan88168 2008-6-24 15:08
12
0
帮楼上的完成:

push 3000
call [xxxxxxx]   xxxxxx 就是增加IAT后的地址,指向的是SLEEP
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
netxboy 2008-6-25 12:09
13
0
谢谢 晕

怎么添加那个sleep函数,后面几步我倒是会。。。

要用LordPE么?
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
netxboy 2008-6-25 12:57
14
0
刚才到网上搜索了一下,大概明白如何用LordPE添加导入函数。

不过  Sleep这个函数貌似是在Kernel32里面的,为什么不可以直接

Call Kernel32.Sleep 来调用呢?
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
netxboy 2008-6-26 23:20
15
0
费了老大劲,还是没搞定.

好不容易在cmd.exe里面把Sleep函数导入了.  然后

4AD21075    68 00300000        push 3000
4AD2107A    E8 C713AE31        call kernel32.Sleep

能运行是不假,但是不延迟啊,而且运行几秒钟就说遇到问题需要关闭...
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
netxboy 2008-6-28 21:52
16
0
新手需要帮助呃...
雪    币: 214
活跃值: (10)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
talaqi 2 2008-6-28 23:00
17
0
好深奥 刚刚接触汇编 继续学习
游客
登录 | 注册 方可回帖
返回