-
-
[求助]如何为dll添加Messagebox功能
-
发表于: 2009-7-20 09:21
-
我描述一下过程。
A.exe 运行后，调用B.dll
在B.dll中有一个字符串，是动态计算出来的。我的目的是要用MessageBox把这个字符串个输出。
0294C5BA . 8B55 F8 mov edx,dword ptr ss:[ebp-8] ; [ebp-8]这里面的内容是我要输出的文字。
0294C5BD . E9 71330000 jmp KDENCR~1.0294F933
0294C5C2 > B8 442D9502 mov eax,KDENCR~1.02952D44
0294F933 > \60 pushad
0294F934 . 6A 00 push 0 ; /Style = MB_OK|MB_APPLMODAL
0294F936 . 68 22F99402 push KDENCR~1.0294F922 ; |Title = "请记录注册码"
0294F93B . FF75 F8 push dword ptr ss:[ebp-8] ; |Text
0294F93E . 6A 00 push 0 ; |hOwner = NULL
0294F940 FF15 C8D27C00 call dword ptr ds:[<&user32.MessageBoxA>] ; user32.MessageBoxA
0294F946 61 popad
0294F947 . E8 C84AF8FF call KDENCR~1.028D4414
0294F94C .^ E9 71CCFFFF jmp KDENCR~1.0294C5C2
我这样修改后，可以在我的电脑上面实现messagebox功能，但是换一台电脑就不能了。
据说是重定位，但是我不知道该怎么改，麻烦各位，告知！谢谢！
详细点。
A.exe 运行后，调用B.dll
在B.dll中有一个字符串，是动态计算出来的。我的目的是要用MessageBox把这个字符串个输出。
0294C5BA . 8B55 F8 mov edx,dword ptr ss:[ebp-8] ; [ebp-8]这里面的内容是我要输出的文字。
0294C5BD . E9 71330000 jmp KDENCR~1.0294F933
0294C5C2 > B8 442D9502 mov eax,KDENCR~1.02952D44
0294F933 > \60 pushad
0294F934 . 6A 00 push 0 ; /Style = MB_OK|MB_APPLMODAL
0294F936 . 68 22F99402 push KDENCR~1.0294F922 ; |Title = "请记录注册码"
0294F93B . FF75 F8 push dword ptr ss:[ebp-8] ; |Text
0294F93E . 6A 00 push 0 ; |hOwner = NULL
0294F940 FF15 C8D27C00 call dword ptr ds:[<&user32.MessageBoxA>] ; user32.MessageBoxA
0294F946 61 popad
0294F947 . E8 C84AF8FF call KDENCR~1.028D4414
0294F94C .^ E9 71CCFFFF jmp KDENCR~1.0294C5C2
我这样修改后，可以在我的电脑上面实现messagebox功能，但是换一台电脑就不能了。
据说是重定位，但是我不知道该怎么改，麻烦各位，告知！谢谢！
详细点。 [培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
0294C5BA . 8B55 F8 mov edx,dword ptr ss:[ebp-8] ; 这里面的内容是我要输出的文字。
0294C5BD . E9 71330000 jmp KDENCR~1.0294F933 0294F933 > \60 pushad 0294F934 E8 00000000 call KDENCR~1.0294F939 0294F939 58 pop eax 0294F93A 2D 39F99402 sub eax,KDENCR~1.0294F939 0294F93F 05 04329502 add eax,<&user32.MessageBoxA> ; add eax,2953204 这个地址2953204 是我Ctrl+N 在idate区段的导入表里面找到的，这个地址不知道换平台的话会不会改变，要是改变，程序就出错了。谁能告诉我他会不会改变呢？为什么？该如何解决？ 0294F944 6A 00 push 0 0294F946 6A 00 push 0 0294F948 FF75 F8 push dword ptr ss:[ebp-8] 0294F94B 6A 00 push 0 0294F94D FF10 call dword ptr ds:[eax] 0294F94F 61 popad 0294F950 E8 BF4AF8FF call KDENCR~1.028D4414 0294F955 ^ E9 68CCFFFF jmp KDENCR~1.0294C5C2 这是我仿照上面的“经典的解决重定位代码”的帖子写的，不知道是否正确，但是可以再我本机输出MessageBox,不知道换一台机器能不能用。 希望高手点评！ 我本机测试，可以使用，  换电脑后，就出错了。  什么原因呢？ |
|
|
版主帮我看看呗！
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
