[原创]asm call 调用一个进程的API,不稳定的问题.-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]asm call 调用一个进程的API,不稳定的问题.

发表于: 2008-12-8 23:37 8828

[原创]asm call 调用一个进程的API,不稳定的问题.

jameslx

2008-12-8 23:37

8828

过了好多时间,我终于掌握了,去调用一个进程的API.

可惜,我第一个调用的API又有新的问题,而且好象更复杂.

某进程一个走路功能的API,我在vc6中用一个函数去call它:

static void WINAPI MyFunc(LPVOID pData)
{

POINT *pt=(POINT *)pData;
DWORD x=pt->x; //x坐标
DWORD y=pt->y; //y坐标

DWORD address=0x55D330;
_asm
{
pushad
mov edx,y
push edx
mov eax,x
push eax
mov ecx,dword ptr ds:[0x7173D8]
add ecx, 0x5970
call address
popad
}

}

上面的代码可以实现在人物在一个进程里走路的功能.

但是一个很奇怪的现象.它不是很稳定.

在intel C2.4的机器上,大概运行30-50次,进程会崩溃.
在intel E5200的机器上,大概运行10-20次,进程会崩溃.

开始我以为是我的程序问题,我开始用的CreateRemoteThread到目标程序里去执行.
if (WriteProcessMemory(hProcess,pDataRemote,&p,sizeof(p),NULL)!=0)
{

HANDLE hthread=CreateRemoteThread(hProcess,NULL,0,(LPTHREAD_START_ROUTINE)pCodeRemote,pDataRemote,0,NULL);
if (hthread)
{
::WaitForSingleObject( hthread, INFINITE );
::CloseHandle(hthread);
}
}
后来我改成dll注入到目标程序里去执行,就没有用CreateRemoteThread,
而是直接调用那一个call功能.

问题依然出现.

发现好象是调用call本身的问题.但不知道为什么它会不稳定呢?

难道外部调用call和内部调用call还有什么区别吗?

或者是调用call之前或之后要做些类似于堆栈平衡之类的善后工作吗?

请各位指教一下.

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

#系统底层

收藏・2

免费・0

支持

最新回复 (15)
skykrnl 雪币： 70 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 62 粉丝 0 关注私信	skykrnl 2 楼这个世界总有那么些人视国家法律于不顾，视论坛纪律于不顾，视道德人品于不顾，做些。。。。 2008-12-9 00:33 0
绣绣雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 41 粉丝 0 关注私信	绣绣 3 楼可能CALL没找对吧 2008-12-9 01:18 0
bujin888 雪币： 193 活跃值： (26) 能力值： ( LV9，RANK：210 ) 在线值：发帖 74 回帖 365 粉丝 4 关注私信	bujin888 4 4 楼可能CALL创建了一些资源需要调用另一个CALL来释放! 2008-12-9 04:07 0
bujin888 雪币： 193 活跃值： (26) 能力值： ( LV9，RANK：210 ) 在线值：发帖 74 回帖 365 粉丝 4 关注私信	bujin888 4 5 楼游戏公司运营游戏让无数人沉迷其中就是合法游戏辅助工具让玩家解放双手,从沉迷中解脱出来,就是视国家法律于不顾 2008-12-9 04:09 0
jameslx 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 36 粉丝 0 关注私信	jameslx 6 楼 call是对的,只是不稳定. 感谢bujin888 to skyrnl: 感谢提醒. 2008-12-9 09:00 0
pengmo 雪币： 247 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 371 粉丝 0 关注私信	pengmo 7 楼玩家做外挂就是违法游戏公司自己做外挂然后收玩家钱就是合法? 2008-12-9 09:09 0
pengmo 雪币： 247 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 371 粉丝 0 关注私信	pengmo 8 楼可能还需要传递z值把游戏是3d的吗 2008-12-9 09:14 0
jameslx 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 36 粉丝 0 关注私信	jameslx 9 楼这个程序是2D的,这个call功能是在小地图点一下,实现角色走路功能下面这段是OD里看进程里的这个call asm码: 我的理解 edx放Y坐标 eax放X坐标 ecx放的对象指针上一个属性值(具体是什么,不清楚) 然后call. ------------------------------------------------------------------------------ 004AB3D9 /E9 94000000 jmp 004AB472 004AB3DE \|8B55 10 mov edx, dword ptr [ebp+10] 004AB3E1 \|52 push edx 004AB3E2 \|8B45 0C mov eax, dword ptr [ebp+C] 004AB3E5 \|50 push eax 004AB3E6 \|8B0D 80B77100 mov ecx, dword ptr [71B780] 004AB3EC \|81C1 70590000 add ecx, 5970 004AB3F2 \|E8 79420B00 call 0055F670 ------------------------------------------------------------------------------ 004AB3F7 \|85C0 test eax, eax 004AB3F9 \|75 07 jnz short 004AB402 004AB3FB \|C745 FC 0000000>mov dword ptr [ebp-4], 0 004AB402 \|EB 6E jmp short 004AB472 004AB404 \|8B4D 10 mov ecx, dword ptr [ebp+10] 004AB407 \|51 push ecx 004AB408 \|8B55 0C mov edx, dword ptr [ebp+C] 004AB40B \|52 push edx 004AB40C \|B9 F84B7100 mov ecx, 00714BF8 004AB411 \|E8 1AECFFFF call 004AA030 2008-12-9 15:52 0
fancily 雪币： 19 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 28 回帖 132 粉丝 0 关注私信	fancily 10 楼走路CALL肯定是对的.要不然你CALL一下游戏就不会走了.试着改用发包看看..... 2008-12-10 17:31 0
goodcode 雪币： 67 活跃值： (66) 能力值： ( LV7，RANK：100 ) 在线值：发帖 19 回帖 289 粉丝 2 关注私信	goodcode 2 11 楼 ecx是this指针也许这里的this指针在你调用call时需要做些初始化工作例如地图切换后等等堆栈平衡和现在的保护需要你自己多次跟踪对比另外要注意此函数在你调用时是否有其它现成调用, 如果有加个线程锁试试吧. 2008-12-10 21:11 0
jameslx 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 36 粉丝 0 关注私信	jameslx 12 楼 (9楼的call地址不对,因为目标程序更新了,原理是一样的) 该目标程序使用了lua5,和自己的一套engine,我是下bp send后ctrl+F9按第9次,才找到的这个call. 对了,有一个情况,我测试了一个直接走路的call,它同小地图上走路的call一样,也会时不时的引起目标程序崩溃. 因为这些上层的call,几乎最后都会去调用send,发数据到服务器. 难道是,我在用一个call把数据发到服务器时,目标程序自己也有一些数据要发到服务器, 这时候,就存在2个线程最后都要用send...所以目标程序崩溃了? 我去试试. 2008-12-11 09:10 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 13 楼看起来像是个 switch case 由头到尾贴上来看看. 看0055F670是不是可随时被调用. 2008-12-11 09:37 0
jameslx 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 36 粉丝 0 关注私信	jameslx 14 楼 004AB280 8985 A8E6FFFF mov dword ptr [ebp-1958], eax 004AB286 83BD A8E6FFFF 0>cmp dword ptr [ebp-1958], 0 004AB28D 74 18 je short 004AB2A7 004AB28F 8B85 A8E6FFFF mov eax, dword ptr [ebp-1958] 004AB295 8B48 04 mov ecx, dword ptr [eax+4] 004AB298 898D 50E6FFFF mov dword ptr [ebp-19B0], ecx 004AB29E 83BD 50E6FFFF 0>cmp dword ptr [ebp-19B0], 1 004AB2A5 74 05 je short 004AB2AC 004AB2A7 E9 C6010000 jmp 004AB472 004AB2AC 8D95 B0E6FFFF lea edx, dword ptr [ebp-1950] 004AB2B2 52 push edx 004AB2B3 8B85 A4E6FFFF mov eax, dword ptr [ebp-195C] 004AB2B9 50 push eax 004AB2BA 8B8D A8E6FFFF mov ecx, dword ptr [ebp-1958] 004AB2C0 E8 8B020C00 call 0056B550 004AB2C5 85C0 test eax, eax 004AB2C7 7F 05 jg short 004AB2CE 004AB2C9 E9 A4010000 jmp 004AB472 004AB2CE 8B8D A4E6FFFF mov ecx, dword ptr [ebp-195C] 004AB2D4 51 push ecx 004AB2D5 8B95 B0E6FFFF mov edx, dword ptr [ebp-1950] 004AB2DB 52 push edx 004AB2DC 8B8D A8E6FFFF mov ecx, dword ptr [ebp-1958] 004AB2E2 E8 590C0C00 call 0056BF40 004AB2E7 C745 FC 0100000>mov dword ptr [ebp-4], 1 004AB2EE E9 7F010000 jmp 004AB472 004AB2F3 8B45 10 mov eax, dword ptr [ebp+10] 004AB2F6 25 FFFF0000 and eax, 0FFFF 004AB2FB 0FB7C8 movzx ecx, ax 004AB2FE 898D A0E6FFFF mov dword ptr [ebp-1960], ecx 004AB304 8B55 10 mov edx, dword ptr [ebp+10] 004AB307 C1EA 10 shr edx, 10 004AB30A 0FB7C2 movzx eax, dx 004AB30D 8985 98E6FFFF mov dword ptr [ebp-1968], eax 004AB313 C785 9CE6FFFF 0>mov dword ptr [ebp-1964], 0 004AB31D 8B8D 9CE6FFFF mov ecx, dword ptr [ebp-1964] 004AB323 51 push ecx 004AB324 8D95 98E6FFFF lea edx, dword ptr [ebp-1968] 004AB32A 52 push edx 004AB32B 8D85 A0E6FFFF lea eax, dword ptr [ebp-1960] 004AB331 50 push eax 004AB332 B9 A066CD00 mov ecx, 00CD66A0 004AB337 E8 C4DB1800 call 00638F00 004AB33C 6A 02 push 2 004AB33E 68 601AD200 push 00D21A60 004AB343 8B8D 9CE6FFFF mov ecx, dword ptr [ebp-1964] 004AB349 51 push ecx 004AB34A 8B95 98E6FFFF mov edx, dword ptr [ebp-1968] 004AB350 52 push edx 004AB351 8B85 A0E6FFFF mov eax, dword ptr [ebp-1960] 004AB357 50 push eax 004AB358 6A 00 push 0 004AB35A 6A 06 push 6 004AB35C B9 A066CD00 mov ecx, 00CD66A0 004AB361 E8 5AC21800 call 006375C0 004AB366 6A 02 push 2 004AB368 68 601AD200 push 00D21A60 004AB36D 8B8D 9CE6FFFF mov ecx, dword ptr [ebp-1964] 004AB373 51 push ecx 004AB374 8B95 98E6FFFF mov edx, dword ptr [ebp-1968] 004AB37A 52 push edx 004AB37B 8B85 A0E6FFFF mov eax, dword ptr [ebp-1960] 004AB381 50 push eax 004AB382 6A 00 push 0 004AB384 6A 06 push 6 004AB386 B9 A066CD00 mov ecx, 00CD66A0 004AB38B E8 30C21800 call 006375C0 004AB390 C705 681AD200 0>mov dword ptr [D21A68], 1 004AB39A E9 D3000000 jmp 004AB472 004AB39F 8B4D 0C mov ecx, dword ptr [ebp+C] 004AB3A2 51 push ecx 004AB3A3 68 20AB6B00 push 006BAB20 ; ASCII "OpenShop" 004AB3A8 8B0D 80B77100 mov ecx, dword ptr [71B780] 004AB3AE 81C1 70590000 add ecx, 5970 004AB3B4 E8 A7760B00 call 00562A60 004AB3B9 E9 B4000000 jmp 004AB472 004AB3BE 68 641B6B00 push 006B1B64 004AB3C3 68 14AB6B00 push 006BAB14 ; ASCII "ServerTime" 004AB3C8 8B0D 80B77100 mov ecx, dword ptr [71B780] 004AB3CE 81C1 70590000 add ecx, 5970 004AB3D4 E8 87760B00 call 00562A60 004AB3D9 E9 94000000 jmp 004AB472 ------------------------------------------------------------------ 004AB3DE 8B55 10 mov edx, dword ptr [ebp+10] 004AB3E1 52 push edx 004AB3E2 8B45 0C mov eax, dword ptr [ebp+C] 004AB3E5 50 push eax 004AB3E6 8B0D 80B77100 mov ecx, dword ptr [71B780] 004AB3EC 81C1 70590000 add ecx, 5970 004AB3F2 E8 79420B00 call 0055F670 ------------------------------------------------------------------- 004AB3F7 85C0 test eax, eax 004AB3F9 75 07 jnz short 004AB402 004AB3FB C745 FC 0000000>mov dword ptr [ebp-4], 0 004AB402 EB 6E jmp short 004AB472 004AB404 8B4D 10 mov ecx, dword ptr [ebp+10] 004AB407 51 push ecx 004AB408 8B55 0C mov edx, dword ptr [ebp+C] 004AB40B 52 push edx 004AB40C B9 F84B7100 mov ecx, 00714BF8 004AB411 E8 1AECFFFF call 004AA030 004AB416 8945 FC mov dword ptr [ebp-4], eax 004AB419 EB 57 jmp short 004AB472 004AB41B 8B45 10 mov eax, dword ptr [ebp+10] 004AB41E 50 push eax 004AB41F 8B4D 0C mov ecx, dword ptr [ebp+C] 004AB422 51 push ecx 004AB423 B9 F84B7100 mov ecx, 00714BF8 004AB428 E8 33ECFFFF call 004AA060 004AB42D 8945 FC mov dword ptr [ebp-4], eax 004AB430 EB 40 jmp short 004AB472 004AB432 8B15 ACFEA900 mov edx, dword ptr [A9FEAC] 004AB438 8955 FC mov dword ptr [ebp-4], edx 004AB43B EB 35 jmp short 004AB472 004AB43D 833D B0B17100 0>cmp dword ptr [71B1B0], 0 004AB444 74 1C je short 004AB462 004AB446 8B45 0C mov eax, dword ptr [ebp+C] 004AB449 50 push eax 004AB44A 8B0D B0B17100 mov ecx, dword ptr [71B1B0] 004AB450 8B11 mov edx, dword ptr [ecx] 004AB452 8B0D B0B17100 mov ecx, dword ptr [71B1B0] 004AB458 8B42 04 mov eax, dword ptr [edx+4] 004AB45B FFD0 call eax 004AB45D 8945 FC mov dword ptr [ebp-4], eax 004AB460 EB 07 jmp short 004AB469 004AB462 C745 FC 0000000>mov dword ptr [ebp-4], 0 004AB469 EB 07 jmp short 004AB472 004AB46B C745 FC 0000000>mov dword ptr [ebp-4], 0 004AB472 8B45 FC mov eax, dword ptr [ebp-4] 004AB475 8DA5 30E6FFFF lea esp, dword ptr [ebp-19D0] 004AB47B 8B4D E0 mov ecx, dword ptr [ebp-20] 004AB47E 33CD xor ecx, ebp 004AB480 E8 93DA0800 call 00538F18 004AB485 8BE5 mov esp, ebp 004AB487 5D pop ebp 004AB488 C2 1000 retn 10 004AB48B 90 nop 004AB48C CF iretd 2008-12-11 10:44 0
jameslx 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 36 粉丝 0 关注私信	jameslx 15 楼目标程序崩溃后,有异常提示: <Exception> <ExceptionRecord ModuleName="E:\game\game.exe" ExceptionType="0xc0000005" ExceptionDescription="EXCEPTION_ACCESS_VIOLATION" ExceptionAddress="0X003A1202" /> 003A1202相关的asm代码: 003A11E0 > 8B4424 08 mov eax, dword ptr [esp+8] 003A11E4 56 push esi 003A11E5 8B7424 08 mov esi, dword ptr [esp+8] 003A11E9 8BCE mov ecx, esi 003A11EB E8 10FEFFFF call 003A1000 003A11F0 83C0 10 add eax, 10 003A11F3 3B46 08 cmp eax, dword ptr [esi+8] 003A11F6 73 23 jnb short 003A121B 003A11F8 8D48 F0 lea ecx, dword ptr [eax-10] 003A11FB EB 03 jmp short 003A1200 003A11FD 8D49 00 lea ecx, dword ptr [ecx] 003A1200 8B10 mov edx, dword ptr [eax] 003A1202 8911 mov dword ptr [ecx], edx 003A1204 8B50 04 mov edx, dword ptr [eax+4] 003A1207 8951 04 mov dword ptr [ecx+4], edx 003A120A 8B51 18 mov edx, dword ptr [ecx+18] 003A120D 8951 08 mov dword ptr [ecx+8], edx 003A1210 83C0 10 add eax, 10 003A1213 83C1 10 add ecx, 10 003A1216 3B46 08 cmp eax, dword ptr [esi+8] 003A1219 ^ 72 E5 jb short 003A1200 003A121B 8346 08 F0 add dword ptr [esi+8], -10 003A121F 5E pop esi 003A1220 C3 retn 2008-12-11 14:04 0
zylrocket 雪币： 3270 活跃值： (5499) 能力值： ( LV2，RANK：10 ) 在线值：发帖 27 回帖 254 粉丝 13 关注私信	zylrocket 16 楼但是**说有道理就是有道理，没道理也是有道理；说没道理就是没道理，有道理也是没道理！！咋样，你个小毛孩子不服气咋地？？？呵呵 2008-12-11 14:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

jameslx

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (15)
skykrnl 雪币： 70 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 62 粉丝 0 关注私信	skykrnl 2 楼这个世界总有那么些人视国家法律于不顾，视论坛纪律于不顾，视道德人品于不顾，做些。。。。 2008-12-9 00:33 0
绣绣雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 41 粉丝 0 关注私信	绣绣 3 楼可能CALL没找对吧 2008-12-9 01:18 0
bujin888 雪币： 193 活跃值： (26) 能力值： ( LV9，RANK：210 ) 在线值：发帖 74 回帖 365 粉丝 4 关注私信	bujin888 4 4 楼可能CALL创建了一些资源需要调用另一个CALL来释放! 2008-12-9 04:07 0
bujin888 雪币： 193 活跃值： (26) 能力值： ( LV9，RANK：210 ) 在线值：发帖 74 回帖 365 粉丝 4 关注私信	bujin888 4 5 楼游戏公司运营游戏让无数人沉迷其中就是合法游戏辅助工具让玩家解放双手,从沉迷中解脱出来,就是视国家法律于不顾 2008-12-9 04:09 0
jameslx 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 36 粉丝 0 关注私信	jameslx 6 楼 call是对的,只是不稳定. 感谢bujin888 to skyrnl: 感谢提醒. 2008-12-9 09:00 0
pengmo 雪币： 247 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 371 粉丝 0 关注私信	pengmo 7 楼玩家做外挂就是违法游戏公司自己做外挂然后收玩家钱就是合法? 2008-12-9 09:09 0
pengmo 雪币： 247 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 371 粉丝 0 关注私信	pengmo 8 楼可能还需要传递z值把游戏是3d的吗 2008-12-9 09:14 0
jameslx 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 36 粉丝 0 关注私信	jameslx 9 楼这个程序是2D的,这个call功能是在小地图点一下,实现角色走路功能下面这段是OD里看进程里的这个call asm码: 我的理解 edx放Y坐标 eax放X坐标 ecx放的对象指针上一个属性值(具体是什么,不清楚) 然后call. ------------------------------------------------------------------------------ 004AB3D9 /E9 94000000 jmp 004AB472 004AB3DE \|8B55 10 mov edx, dword ptr [ebp+10] 004AB3E1 \|52 push edx 004AB3E2 \|8B45 0C mov eax, dword ptr [ebp+C] 004AB3E5 \|50 push eax 004AB3E6 \|8B0D 80B77100 mov ecx, dword ptr [71B780] 004AB3EC \|81C1 70590000 add ecx, 5970 004AB3F2 \|E8 79420B00 call 0055F670 ------------------------------------------------------------------------------ 004AB3F7 \|85C0 test eax, eax 004AB3F9 \|75 07 jnz short 004AB402 004AB3FB \|C745 FC 0000000>mov dword ptr [ebp-4], 0 004AB402 \|EB 6E jmp short 004AB472 004AB404 \|8B4D 10 mov ecx, dword ptr [ebp+10] 004AB407 \|51 push ecx 004AB408 \|8B55 0C mov edx, dword ptr [ebp+C] 004AB40B \|52 push edx 004AB40C \|B9 F84B7100 mov ecx, 00714BF8 004AB411 \|E8 1AECFFFF call 004AA030 2008-12-9 15:52 0
fancily 雪币： 19 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 28 回帖 132 粉丝 0 关注私信	fancily 10 楼走路CALL肯定是对的.要不然你CALL一下游戏就不会走了.试着改用发包看看..... 2008-12-10 17:31 0
goodcode 雪币： 67 活跃值： (66) 能力值： ( LV7，RANK：100 ) 在线值：发帖 19 回帖 289 粉丝 2 关注私信	goodcode 2 11 楼 ecx是this指针也许这里的this指针在你调用call时需要做些初始化工作例如地图切换后等等堆栈平衡和现在的保护需要你自己多次跟踪对比另外要注意此函数在你调用时是否有其它现成调用, 如果有加个线程锁试试吧. 2008-12-10 21:11 0
jameslx 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 36 粉丝 0 关注私信	jameslx 12 楼 (9楼的call地址不对,因为目标程序更新了,原理是一样的) 该目标程序使用了lua5,和自己的一套engine,我是下bp send后ctrl+F9按第9次,才找到的这个call. 对了,有一个情况,我测试了一个直接走路的call,它同小地图上走路的call一样,也会时不时的引起目标程序崩溃. 因为这些上层的call,几乎最后都会去调用send,发数据到服务器. 难道是,我在用一个call把数据发到服务器时,目标程序自己也有一些数据要发到服务器, 这时候,就存在2个线程最后都要用send...所以目标程序崩溃了? 我去试试. 2008-12-11 09:10 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 13 楼看起来像是个 switch case 由头到尾贴上来看看. 看0055F670是不是可随时被调用. 2008-12-11 09:37 0
jameslx 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 36 粉丝 0 关注私信	jameslx 14 楼 004AB280 8985 A8E6FFFF mov dword ptr [ebp-1958], eax 004AB286 83BD A8E6FFFF 0>cmp dword ptr [ebp-1958], 0 004AB28D 74 18 je short 004AB2A7 004AB28F 8B85 A8E6FFFF mov eax, dword ptr [ebp-1958] 004AB295 8B48 04 mov ecx, dword ptr [eax+4] 004AB298 898D 50E6FFFF mov dword ptr [ebp-19B0], ecx 004AB29E 83BD 50E6FFFF 0>cmp dword ptr [ebp-19B0], 1 004AB2A5 74 05 je short 004AB2AC 004AB2A7 E9 C6010000 jmp 004AB472 004AB2AC 8D95 B0E6FFFF lea edx, dword ptr [ebp-1950] 004AB2B2 52 push edx 004AB2B3 8B85 A4E6FFFF mov eax, dword ptr [ebp-195C] 004AB2B9 50 push eax 004AB2BA 8B8D A8E6FFFF mov ecx, dword ptr [ebp-1958] 004AB2C0 E8 8B020C00 call 0056B550 004AB2C5 85C0 test eax, eax 004AB2C7 7F 05 jg short 004AB2CE 004AB2C9 E9 A4010000 jmp 004AB472 004AB2CE 8B8D A4E6FFFF mov ecx, dword ptr [ebp-195C] 004AB2D4 51 push ecx 004AB2D5 8B95 B0E6FFFF mov edx, dword ptr [ebp-1950] 004AB2DB 52 push edx 004AB2DC 8B8D A8E6FFFF mov ecx, dword ptr [ebp-1958] 004AB2E2 E8 590C0C00 call 0056BF40 004AB2E7 C745 FC 0100000>mov dword ptr [ebp-4], 1 004AB2EE E9 7F010000 jmp 004AB472 004AB2F3 8B45 10 mov eax, dword ptr [ebp+10] 004AB2F6 25 FFFF0000 and eax, 0FFFF 004AB2FB 0FB7C8 movzx ecx, ax 004AB2FE 898D A0E6FFFF mov dword ptr [ebp-1960], ecx 004AB304 8B55 10 mov edx, dword ptr [ebp+10] 004AB307 C1EA 10 shr edx, 10 004AB30A 0FB7C2 movzx eax, dx 004AB30D 8985 98E6FFFF mov dword ptr [ebp-1968], eax 004AB313 C785 9CE6FFFF 0>mov dword ptr [ebp-1964], 0 004AB31D 8B8D 9CE6FFFF mov ecx, dword ptr [ebp-1964] 004AB323 51 push ecx 004AB324 8D95 98E6FFFF lea edx, dword ptr [ebp-1968] 004AB32A 52 push edx 004AB32B 8D85 A0E6FFFF lea eax, dword ptr [ebp-1960] 004AB331 50 push eax 004AB332 B9 A066CD00 mov ecx, 00CD66A0 004AB337 E8 C4DB1800 call 00638F00 004AB33C 6A 02 push 2 004AB33E 68 601AD200 push 00D21A60 004AB343 8B8D 9CE6FFFF mov ecx, dword ptr [ebp-1964] 004AB349 51 push ecx 004AB34A 8B95 98E6FFFF mov edx, dword ptr [ebp-1968] 004AB350 52 push edx 004AB351 8B85 A0E6FFFF mov eax, dword ptr [ebp-1960] 004AB357 50 push eax 004AB358 6A 00 push 0 004AB35A 6A 06 push 6 004AB35C B9 A066CD00 mov ecx, 00CD66A0 004AB361 E8 5AC21800 call 006375C0 004AB366 6A 02 push 2 004AB368 68 601AD200 push 00D21A60 004AB36D 8B8D 9CE6FFFF mov ecx, dword ptr [ebp-1964] 004AB373 51 push ecx 004AB374 8B95 98E6FFFF mov edx, dword ptr [ebp-1968] 004AB37A 52 push edx 004AB37B 8B85 A0E6FFFF mov eax, dword ptr [ebp-1960] 004AB381 50 push eax 004AB382 6A 00 push 0 004AB384 6A 06 push 6 004AB386 B9 A066CD00 mov ecx, 00CD66A0 004AB38B E8 30C21800 call 006375C0 004AB390 C705 681AD200 0>mov dword ptr [D21A68], 1 004AB39A E9 D3000000 jmp 004AB472 004AB39F 8B4D 0C mov ecx, dword ptr [ebp+C] 004AB3A2 51 push ecx 004AB3A3 68 20AB6B00 push 006BAB20 ; ASCII "OpenShop" 004AB3A8 8B0D 80B77100 mov ecx, dword ptr [71B780] 004AB3AE 81C1 70590000 add ecx, 5970 004AB3B4 E8 A7760B00 call 00562A60 004AB3B9 E9 B4000000 jmp 004AB472 004AB3BE 68 641B6B00 push 006B1B64 004AB3C3 68 14AB6B00 push 006BAB14 ; ASCII "ServerTime" 004AB3C8 8B0D 80B77100 mov ecx, dword ptr [71B780] 004AB3CE 81C1 70590000 add ecx, 5970 004AB3D4 E8 87760B00 call 00562A60 004AB3D9 E9 94000000 jmp 004AB472 ------------------------------------------------------------------ 004AB3DE 8B55 10 mov edx, dword ptr [ebp+10] 004AB3E1 52 push edx 004AB3E2 8B45 0C mov eax, dword ptr [ebp+C] 004AB3E5 50 push eax 004AB3E6 8B0D 80B77100 mov ecx, dword ptr [71B780] 004AB3EC 81C1 70590000 add ecx, 5970 004AB3F2 E8 79420B00 call 0055F670 ------------------------------------------------------------------- 004AB3F7 85C0 test eax, eax 004AB3F9 75 07 jnz short 004AB402 004AB3FB C745 FC 0000000>mov dword ptr [ebp-4], 0 004AB402 EB 6E jmp short 004AB472 004AB404 8B4D 10 mov ecx, dword ptr [ebp+10] 004AB407 51 push ecx 004AB408 8B55 0C mov edx, dword ptr [ebp+C] 004AB40B 52 push edx 004AB40C B9 F84B7100 mov ecx, 00714BF8 004AB411 E8 1AECFFFF call 004AA030 004AB416 8945 FC mov dword ptr [ebp-4], eax 004AB419 EB 57 jmp short 004AB472 004AB41B 8B45 10 mov eax, dword ptr [ebp+10] 004AB41E 50 push eax 004AB41F 8B4D 0C mov ecx, dword ptr [ebp+C] 004AB422 51 push ecx 004AB423 B9 F84B7100 mov ecx, 00714BF8 004AB428 E8 33ECFFFF call 004AA060 004AB42D 8945 FC mov dword ptr [ebp-4], eax 004AB430 EB 40 jmp short 004AB472 004AB432 8B15 ACFEA900 mov edx, dword ptr [A9FEAC] 004AB438 8955 FC mov dword ptr [ebp-4], edx 004AB43B EB 35 jmp short 004AB472 004AB43D 833D B0B17100 0>cmp dword ptr [71B1B0], 0 004AB444 74 1C je short 004AB462 004AB446 8B45 0C mov eax, dword ptr [ebp+C] 004AB449 50 push eax 004AB44A 8B0D B0B17100 mov ecx, dword ptr [71B1B0] 004AB450 8B11 mov edx, dword ptr [ecx] 004AB452 8B0D B0B17100 mov ecx, dword ptr [71B1B0] 004AB458 8B42 04 mov eax, dword ptr [edx+4] 004AB45B FFD0 call eax 004AB45D 8945 FC mov dword ptr [ebp-4], eax 004AB460 EB 07 jmp short 004AB469 004AB462 C745 FC 0000000>mov dword ptr [ebp-4], 0 004AB469 EB 07 jmp short 004AB472 004AB46B C745 FC 0000000>mov dword ptr [ebp-4], 0 004AB472 8B45 FC mov eax, dword ptr [ebp-4] 004AB475 8DA5 30E6FFFF lea esp, dword ptr [ebp-19D0] 004AB47B 8B4D E0 mov ecx, dword ptr [ebp-20] 004AB47E 33CD xor ecx, ebp 004AB480 E8 93DA0800 call 00538F18 004AB485 8BE5 mov esp, ebp 004AB487 5D pop ebp 004AB488 C2 1000 retn 10 004AB48B 90 nop 004AB48C CF iretd 2008-12-11 10:44 0
jameslx 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 36 粉丝 0 关注私信	jameslx 15 楼目标程序崩溃后,有异常提示: <Exception> <ExceptionRecord ModuleName="E:\game\game.exe" ExceptionType="0xc0000005" ExceptionDescription="EXCEPTION_ACCESS_VIOLATION" ExceptionAddress="0X003A1202" /> 003A1202相关的asm代码: 003A11E0 > 8B4424 08 mov eax, dword ptr [esp+8] 003A11E4 56 push esi 003A11E5 8B7424 08 mov esi, dword ptr [esp+8] 003A11E9 8BCE mov ecx, esi 003A11EB E8 10FEFFFF call 003A1000 003A11F0 83C0 10 add eax, 10 003A11F3 3B46 08 cmp eax, dword ptr [esi+8] 003A11F6 73 23 jnb short 003A121B 003A11F8 8D48 F0 lea ecx, dword ptr [eax-10] 003A11FB EB 03 jmp short 003A1200 003A11FD 8D49 00 lea ecx, dword ptr [ecx] 003A1200 8B10 mov edx, dword ptr [eax] 003A1202 8911 mov dword ptr [ecx], edx 003A1204 8B50 04 mov edx, dword ptr [eax+4] 003A1207 8951 04 mov dword ptr [ecx+4], edx 003A120A 8B51 18 mov edx, dword ptr [ecx+18] 003A120D 8951 08 mov dword ptr [ecx+8], edx 003A1210 83C0 10 add eax, 10 003A1213 83C1 10 add ecx, 10 003A1216 3B46 08 cmp eax, dword ptr [esi+8] 003A1219 ^ 72 E5 jb short 003A1200 003A121B 8346 08 F0 add dword ptr [esi+8], -10 003A121F 5E pop esi 003A1220 C3 retn 2008-12-11 14:04 0
zylrocket 雪币： 3270 活跃值： (5499) 能力值： ( LV2，RANK：10 ) 在线值：发帖 27 回帖 254 粉丝 13 关注私信	zylrocket 16 楼但是**说有道理就是有道理，没道理也是有道理；说没道理就是没道理，有道理也是没道理！！咋样，你个小毛孩子不服气咋地？？？呵呵 2008-12-11 14:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复