乐易论坛-乐易网易语言培训教程火山PC视窗中文编程交流论坛

 找回密码
 立即注册

手机号登录

用手机号号登陆

微信登录

微信扫码,快速开始

QQ登录

用QQ账号登陆

办理VIP,定制软件,报名培训联系QQ[重磅]2024年实地培训高清培训目录火山PC版乐易模块使用教程
有了火山,易语言是否还有必要学习吗?易语言0基础入门课程火山PC视窗0基础入门课程
乐易论坛官方QQ群一览表易语言外挂0基础入门课程火山PC视窗火山HOOK入门课程
易语言误报处理课程QQ空间POST课程2022年火山PC易语言POST系列课程
Android逆向Jeb动态调试0基础课程QQ邮箱网页POST课程WeChat个微Hook实战课程
百日Js加密分析实战课程(无密下载)QQ群POST课程h5游戏WebSocket逆向视频
JavaScript加密特训课程易语言汇编快速入门课程破解实战系列课程
手游模拟器脚本0基础课程易语言加密防破解0基础入门课程广告位招租联系QQ1615457736
查看: 4928|回复: 2

[记录解决] 类_HOOKAddr BUG

[复制链接]

[记录解决] 类_HOOKAddr BUG

[复制链接]
已绑定手机
ixiadao
等级头衔

等級:编程菜鸟

Rank: 2

积分成就
易币
贡献
主题
精华
金钱
积分
62
注册时间
2019-5-28
最后登录
1970-1-1

勋章墙

2021-3-12 03:26:59 | 显示全部楼层 |阅读模式

据统计90%查看本帖的人,都已经注册本站了哦

您需要 登录 才可以下载或查看,没有账号?立即注册

×
模块版本:7.6
  
子程序名返回值类型公开备 注
取寄存器整数型取出寄存器
参数名类 型参考可空数组备 注
寄存器文本型  空为取eax 不分大小写
变量名类 型静态数组备 注
指针整数型  
判断 (是否为空 (寄存器) 到小写 (寄存器)“eax”)
指针 = HOOKaddr.读值 (回调数据.返回地址).EAX
判断 (到小写 (寄存器)“ebx”)
指针 = HOOKaddr.读值 (回调数据.返回地址).EBX
判断 (到小写 (寄存器)“ecx”)
指针 = HOOKaddr.读值 (回调数据.返回地址).ECX
判断 (到小写 (寄存器)“edx”)
指针 = HOOKaddr.读值 (回调数据.返回地址).EDX
判断 (到小写 (寄存器)“esp”)
指针 = HOOKaddr.读值 (回调数据.返回地址).ESP
判断 (到小写 (寄存器)“ebp”)
指针 = HOOKaddr.读值 (回调数据.返回地址).EBP
判断 (到小写 (寄存器)“esi”)
指针 = HOOKaddr.读值 (回调数据.返回地址).ESI
判断 (到小写 (寄存器)“edi”)
指针 = HOOKaddr.读值 (回调数据.返回地址).EDI



返回 (指针)



不知道这个代码是谁写的,如果真会每个都判断一次,建议:改成“判断”,同时每个判断下来,参数留空的话,默认值应该是最后一个“EDI”?。
下面是我临时改动的,请参考

  
子程序名返回值类型公开备 注
取寄存器整数型取出寄存器
参数名类 型参考可空数组备 注
寄存器文本型  空为取eax 不分大小写
变量名类 型静态数组备 注
指针整数型  
判断 (是否为空 (寄存器) 到小写 (寄存器)“eax”)
指针 = HOOKaddr.读值 (回调数据.返回地址).EAX
判断 (到小写 (寄存器)“ebx”)
指针 = HOOKaddr.读值 (回调数据.返回地址).EBX
判断 (到小写 (寄存器)“ecx”)
指针 = HOOKaddr.读值 (回调数据.返回地址).ECX
判断 (到小写 (寄存器)“edx”)
指针 = HOOKaddr.读值 (回调数据.返回地址).EDX
判断 (到小写 (寄存器)“esp”)
指针 = HOOKaddr.读值 (回调数据.返回地址).ESP
判断 (到小写 (寄存器)“ebp”)
指针 = HOOKaddr.读值 (回调数据.返回地址).EBP
判断 (到小写 (寄存器)“esi”)
指针 = HOOKaddr.读值 (回调数据.返回地址).ESI
判断 (到小写 (寄存器)“edi”)
指针 = HOOKaddr.读值 (回调数据.返回地址).EDI



返回 (指针)






回复

使用道具 举报

已绑定手机
楼主
ixiadao 楼主
等级头衔

等級:编程菜鸟

Rank: 2

积分成就
易币
贡献
主题
精华
金钱
积分
62
注册时间
2019-5-28
最后登录
1970-1-1

勋章墙

2021-3-12 03:29:59 | 显示全部楼层
这个论坛也有BUG吧?我上下两个代码明明是不一样的,怎么显示的是一样的????

  
子程序名返回值类型公开备 注
取寄存器整数型取出寄存器
参数名类 型参考可空数组备 注
寄存器文本型  空为取eax 不分大小写
变量名类 型静态数组备 注
指针整数型  
判断 (是否为空 (寄存器) 到小写 (寄存器)“eax”)
指针 = HOOKaddr.读值 (回调数据.返回地址).EAX
判断 (到小写 (寄存器)“ebx”)
指针 = HOOKaddr.读值 (回调数据.返回地址).EBX
判断 (到小写 (寄存器)“ecx”)
指针 = HOOKaddr.读值 (回调数据.返回地址).ECX
判断 (到小写 (寄存器)“edx”)
指针 = HOOKaddr.读值 (回调数据.返回地址).EDX
判断 (到小写 (寄存器)“esp”)
指针 = HOOKaddr.读值 (回调数据.返回地址).ESP
判断 (到小写 (寄存器)“ebp”)
指针 = HOOKaddr.读值 (回调数据.返回地址).EBP
判断 (到小写 (寄存器)“esi”)
指针 = HOOKaddr.读值 (回调数据.返回地址).ESI
判断 (到小写 (寄存器)“edi”)
指针 = HOOKaddr.读值 (回调数据.返回地址).EDI



返回 (指针)

回复

使用道具 举报

已绑定手机
已实名认证
揰掵佲
等级头衔

等級:乐易运营组

Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20

积分成就
易币
贡献
主题
精华
金钱
积分
33751
注册时间
2014-8-2
最后登录
1970-1-1

勋章墙

2021-3-13 10:31:29 | 显示全部楼层
这份代码,忘记是什么时候写的.这个写法下个版本优化一下.
代码显示这个问题,是一个后台插件,这个插件本身有BUG,抽空修复一下
回复

使用道具 举报

如果懒得打字,请选择右侧内容快捷回复 提醒:以任何方式进行『恶意灌水』的行为,进行封号处理
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

热点推荐上一条 /5 下一条

QQ|网站地图|手机版|小黑屋|乐易论坛-乐易网 | 湘ICP备19007035号

拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表乐易立场!

娄底市乐易网络科技有限公司声明:乐易原创培训课程版权均为我公司所有,未经许可,不得擅自翻录,盗版,破解本站课课程,我们将保留法律诉讼的权利

GMT+8, 2024-4-28 23:43 , Processed in 0.049478 second(s), 41 queries .

Powered by Discuz! X3.4

Copyright © Tencent Cloud.

快速回复 返回顶部 返回列表