[求助]代码注入功能替换-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]代码注入功能替换 0.00雪花

发表于: 2009-1-19 15:22 2341

[旧帖] [求助]代码注入功能替换 0.00雪花

逻辑

2009-1-19 15:22

2341

大家好问个问题
我使用dll注入游戏进程替换一下代码
mov eax, [ecx+0x50]
mov edx, [esp+0x8]
mov [edx], eax
为:
CALL 0x123455 //我的函数入口
NOP
NOP
NOP
NOP

//下面我的函数
void func()
{
  __asm
  {
   mov eax, [ecx+0x50]
   mov edx, [esp+0x8]
   mov [edx], eax
  }
  otherfunc();
}

但是不好保持寄存器和堆栈的平衡
大家有什么解决方案没

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持