能力值:
( LV2,RANK:10 )
|
-
-
2 楼
我在看CCDebuger的 OllyDBG 入门系列(七)-汇编功能时,按照帖子的步骤做练习,可在输入这个语句的时候就提示语法错误,我是菜鸟,请大家帮帮我
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
在线等待,版主高手来指点下
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
用Ctrl+N打开函数列表,找到你要的函数,看第一列的地址,然后汇编的时候写call dword ptr [地址] 就行了。
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
谢谢各位了,WIN32汇编不懂。。只懂8086这种的。。
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
[QUOTE=icersg;541427]用Ctrl+N打开函数列表,找到你要的函数,看第一列的地址,然后汇编的时候写call dword ptr [地址] 就行了。[/QUOTE]
谢谢了,用模块名加函数名可以吗?比如 GDI32.CreateFontIndirectA
这样
CALL GDI32.CreateFontIndirectA
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
那篇文章说的很清楚了,还举了个电话找人的例子,就是想说明这个问题。直接这样写,可以运行,但是可能只能在你的电脑上运行,因为call的地址直接就是系统函数的地址,换个windows版本或者换台电脑,那个系统的dll加载的地址可能就不一样了。怎么办呢?你可以用输入表里面的地址,那篇文章也说了,没有就自己添加。所以最后才写成call dword ptr [地址]的形式,这里的地址是你程序里面的一个地址,一般是0040XXXX,而不是系统的dll里面的地址。它里面的值是系统函数的地址,exe加载的时候,人家就帮你自动填好了,所以换个系统和电脑也不会出问题。
|
能力值:
( LV9,RANK:680 )
|
-
-
9 楼
如果程序中本来已经引用了相关API,可以这样
CALL CreateFontIndirectA
|
|
|