网页资讯视频图片知道文库贴吧地图采购
进入贴吧全吧搜索

 
 
 
日一二三四五六
       
       
       
       
       
       

签到排名:今日本吧第个签到,

本吧因你更精彩,明天继续来努力!

本吧签到人数:0

一键签到
成为超级会员,使用一键签到
一键签到
本月漏签0次!
0
成为超级会员,赠送8张补签卡
如何使用?
点击日历上漏签日期,即可进行补签。
连续签到:天  累计签到:天
0
超级会员单次开通12个月以上,赠送连续签到卡3张
使用连续签到卡
07月20日漏签0天
c++吧 关注:624,962贴子:2,112,386
  • 看贴

  • 图片

  • 吧主推荐

  • 游戏

  • 9回复贴,共1页
<<返回c++吧
>0< 加载中...

求助:把a程序的内联汇编写入到b进程后,内两汇编里的某变量变了

  • 只看楼主
  • 收藏

  • 回复
  • 夕阳舞AV
  • &&
    6
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
DWORD dw_va_Addr;//全局变量
void virtualAllocEx_func(){
LPVOID va_Addr=VirtualAllocEx(xxx);
dw_va_Addr=(DWORD)va_Addr;//0x88776655
}
DWORD aaa=0x12345678;
void remoteCode_myCall(){
DWORD bbb=aaa;
__asm{
mov eax,dw_va_Addr//失败,写入目标进程后:mov eax,[我的进程的&dw_va_Addr值]
mov eax,0x12345678//可以,写入目标进程后:mov eax,0x12345678
mov eax,aaa//失败,失败同上
mov eax,bbb//可以,同上可以达到效果
}
}
void writeProcessMemory_func(){
WriteProcessMemory(hProcess,目标进程地址,(LPCVOID)&remoteCode_myCall,x,x);
//我想先申请目标进程空间a,再把此a(地址值)写入目标进程空间b,当远程线程(b处执行起)能有效处理a数据
//但是遇到上面的举例问题.
}


  • 宇文nick
  • ==
    10
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
这种方式需要自己处理相对关系及重定位


2025-07-20 04:16:51
广告
  • 夕阳舞AV
  • &&
    6
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
DWORD aaa=0x123;
void 注入code(){
DWORD bbb=aaa;
__asm{
mov eax,aaa//失败,eax !=aaa !=0x123
mov eax,bbb//可以,eax =[ebp-4?] =0x123
}
}
是不是这行:mov eax,aaa//失败 ,被编译后变成了mov eax,[ebp-我的进程栈偏移量n],然后注入code在宿主进程中执行了mov eax,[ebp-n],取了错误位置的值?
而DWORD bbb=aaa;这行 ,使本进程和目标进程同样执行"翻译"成的 mov eax,[ebp-4],就对了?


  • wwww9
  • &
    9
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
虚拟地址空间了解下。就算地址值一样,不同进程对应的物理内存就是不一样


登录百度账号

扫二维码下载贴吧客户端

下载贴吧APP
看高清直播、视频!
  • 贴吧页面意见反馈
  • 违规贴吧举报反馈通道
  • 贴吧违规信息处理公示
  • 9回复贴,共1页
<<返回c++吧
分享到:
©2025 Baidu贴吧协议|隐私政策|吧主制度|意见反馈|网络谣言警示