首页
社区
课程
招聘
[旧帖] [求助][求助]ollyDBG汇编输入的问题 0.00雪花
发表于: 2008-11-26 12:13 3724

[旧帖] [求助][求助]ollyDBG汇编输入的问题 0.00雪花

2008-11-26 12:13
3724
CALL DWORD PTR DS:[<&GDI32.CreateFontIndirectA>]

此语句在输入的时候提示语法错误,可能是什么原因?

谢谢了,用模块名加函数名可以吗?比如 GDI32.CreateFontIndirectA

这样
CALL GDI32.CreateFontIndirectA

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
我在看CCDebuger的 OllyDBG 入门系列(七)-汇编功能时,按照帖子的步骤做练习,可在输入这个语句的时候就提示语法错误,我是菜鸟,请大家帮帮我
2008-11-26 12:16
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
2008-11-26 12:26
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
在线等待,版主高手来指点下
2008-11-26 12:30
0
雪    币: 293
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
用Ctrl+N打开函数列表,找到你要的函数,看第一列的地址,然后汇编的时候写call dword ptr [地址] 就行了。
2008-11-26 12:38
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
谢谢各位了,WIN32汇编不懂。。只懂8086这种的。。
2008-11-26 12:42
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
[QUOTE=icersg;541427]用Ctrl+N打开函数列表,找到你要的函数,看第一列的地址,然后汇编的时候写call dword ptr [地址] 就行了。[/QUOTE]

谢谢了,用模块名加函数名可以吗?比如 GDI32.CreateFontIndirectA

这样
CALL GDI32.CreateFontIndirectA
2008-11-26 12:44
0
雪    币: 293
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
那篇文章说的很清楚了,还举了个电话找人的例子,就是想说明这个问题。直接这样写,可以运行,但是可能只能在你的电脑上运行,因为call的地址直接就是系统函数的地址,换个windows版本或者换台电脑,那个系统的dll加载的地址可能就不一样了。怎么办呢?你可以用输入表里面的地址,那篇文章也说了,没有就自己添加。所以最后才写成call dword ptr [地址]的形式,这里的地址是你程序里面的一个地址,一般是0040XXXX,而不是系统的dll里面的地址。它里面的值是系统函数的地址,exe加载的时候,人家就帮你自动填好了,所以换个系统和电脑也不会出问题。
2008-11-26 12:53
0
雪    币: 590
活跃值: (177)
能力值: ( LV9,RANK:680 )
在线值:
发帖
回帖
粉丝
9
如果程序中本来已经引用了相关API,可以这样
CALL  CreateFontIndirectA
2008-11-26 13:02
0
游客
登录 | 注册 方可回帖
返回
//