首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]菜鸟遇上写CALL的问题 0.00雪花
发表于: 2008-7-17 23:48 4205

[旧帖] [求助]菜鸟遇上写CALL的问题 0.00雪花

jacsu 活跃值
2008-7-17 23:48
4205
本人菜鸟，目前在学习一些外挂的入门知识，在截获一个call后，却遇上了困难：不懂写call！！悲哀啊！！
断下的代码如下：
push edi
MOV ECX,ESI
call 004441b0
问题来了：
这个call就一个参数，可是push edi，这里的edi每次开游戏都不固定，该怎么办？
本人菜中极品，请大大们帮帮忙，谢谢

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (9)
冬祭
雪    币： 157
活跃值： (10)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
2 楼
菜中极品- -你比我厉害多了
2008-7-18 00:04
0
jacsu
雪    币： 201
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼

别灌水麻，还等那位好心的大大帮我分析一下，我很想知道其中的分析过程。
2008-7-18 00:17
0
zhghhhqmm
雪    币： 438
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
看push edi前面的代码，找出edi的值的规律
2008-7-18 07:07
0
Liquidworm
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
楼上应该正确，我也是初学者，只能把edi值得算法找出来了，关键是jX指令。眼部你贴出来，大家帮你研究，不过要是自己弄会学到很多东西的。
2008-7-18 07:29
0
maccoray
雪    币： 232
活跃值： (10)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
6 楼
我想能不能在call后jmp呢？
2008-7-18 10:42
0
sessiondiy
雪    币： 2067
活跃值： (82)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
7 楼
不懂你要干什么
2008-7-18 11:05
0
dreamzgj
雪    币： 1137
活跃值： (10)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
8 楼
本人也是菜鸟
      不过你看看：看雪精华九中的基础知识的指令技艺中有一篇关于代码重定位的
   看看可能可以解决
2008-7-19 12:33
0
bzhkl
雪    币： 437
活跃值： (273)
能力值： ( LV12，RANK：240 )
在线值：
发帖
回帖
粉丝
私信
9 楼
edi 是参数 根据你想要的效果来决定EDI

MOV ECX,ESI   类对象 或者理解为寄存器传参  要么HOOK 得到ECX      要么找到对象的基址
2008-7-19 12:45
0
wang青春
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
要edi做什么呀？
2008-7-19 13:10
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//