原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
远线程汇编代码注入,机器码注入
//////////////////////////////////////////////////////////////////////////
//编辑时间：2011-8-22
//整理人：紫色溟渊
//说明：仅供学习技术交流，欢迎转载，转载请注明出处。
//编辑目的：
// 1.加深自己对远线程注入的理解，
// 2.对VC内嵌汇编代码进一步了解
// 3.DEBUG版的函数会有堆栈检测，RELEASE版的函数没有堆栈检测代码
// 4.理解一下汇编代码对应的机器码
// 5.自己打算做一个易语言汇编模块
//////////////////////////////////////////////////////////////////////////
//汇编代码
PUBLIC ?AsmInject@@YAXXZ ; AsmInject
EXTRN __chkesp:NEAR
; COMDAT ?AsmInject@@YAXXZ
_TEXT SEGMENT
_dwAddr$ = -4
?AsmInject@@YAXXZ PROC NEAR ; AsmInject, COMDAT
; 8 : {
00000 55 push ebp
00001 8b ec mov ebp, esp
00003 83 ec 44 sub esp, 68 ;
00006 53 push ebx
00007 56 push esi
00008 57 push edi
00009 8d 7d bc lea edi, DWORD PTR [ebp-68]
0000c b9 11 00 00 00 mov ecx, 17 ;
00011 b8 cc cc cc cc mov eax, -858993460 ; ccccccccH
00016 f3 ab rep stosd
; 9 : DWORD dwAddr =0x0060E8F0 ;
00018 c7 45 fc f0 e8
60 00 mov DWORD PTR _dwAddr$[ebp], 6351088 ; 0060e8f0H
; 10 : __asm
; 11 : {
; 12 : pushad
0001f 60 pushad
; 13 : mov ecx,0 00020 b9 03 00 00 80 mov ecx, -2147483645 ;
; 14 : mov edx,[0x0AF8450]
00025 ba 50 84 af 00 mov edx, ; 00af8450H
; 15 : push ecx
0002a 51 push ecx
; 16 : mov ecx,[edx +0x20]
0002b 8b 4a 20 mov ecx, DWORD PTR [edx+32]
; 17 : add ecx,0x0d4
0002e 81 c1 d4 00 00
00 add ecx, 212 ; 000000d4H
; 18 : call dwAddr
00034 ff 55 fc call DWORD PTR _dwAddr$[ebp]
; 19 : popad
00037 61 popad
; 20 : }
; 21 : }
00038 5f pop edi
00039 5e pop esi
0003a 5b pop ebx
0003b 83 c4 44 add esp, 68 ;
0003e 3b ec cmp ebp, esp
00040 e8 00 00 00 00 call __chkesp
00045 8b e5 mov esp, ebp
00047 5d pop ebp
00048 c3 ret 0
?AsmInject@@YAXXZ ENDP ; AsmInject
_TEXT ENDS
END
//////////////////////////////////////////////////////////////////////////
#include StdAfx.h
#include publicfunction.h
/////////////
文档评论（0）