-
-
[求助]远程注入内联汇编问题
-
发表于:
2008-7-31 20:59
5523
-
昨天的问题解决了,感谢各位大侠帮忙
今天又遇到一个问题,我用远程注入,注入函数里使用了内联汇编,代码如下:
static __declspec(naked) DWORD WINAPI ThreadFunc(LPVOID lpParam)
{
_asm
{
pushad
mov eax, dword ptr [0x800000]
popad
ret 4
}
}
但是调试被注入进程发现注入代码如下:
pushad
mov eax, 800000
popad
为什么代码变成了把800000传给eax?
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
