乐易模块V8.5 _X64汇编类命令讲解-某游戏喊话Call的调用

揰掵佲

x64汇编类讲解

  

子程序名	返回值类型	公开	备 注
call_喊话
参数名	类 型	参考	可空	数组	备 注
内容	文本型

变量名	类 型	静态	数组	备 注
PID	整数型
地址	长整数型
汇编代码	字节集

' 0000000140155953       | 4D:8BCC                                  | mov r9,r12                                          |
' 0000000140155956       | 4C:8BC7                                  | mov r8,rdi                                          | r8"1111111111", rdi"111111111
' 0000000140155959       | 41:0FB6D6                                | movzx edx,r14b                                      |
' 000000014015595D       | 49:8B*F                                  | mov rcx,r15                                         |
' 0000000140155960       | E8 3B5D3400                              | call elementclient.14049B6A0                        |
' 000000014086ECC8
' rcx=[140AD08A0]+40
PID ＝ 进程_名取ID (“elementclient.exe”)
地址 ＝ X64_内存_申请文本内存U (PID, 内容)
X64Asm.置汇编代码 ({  })
X64Asm.pushad ()
X64Asm.mov_r9_常数 (0)
X64Asm.mov_r8_常数 (地址)
X64Asm.mov_rcx_常数 (十六到十 (“140AD08A0”))
X64Asm.mov_rcx_qword_ptr_rcx ()
X64Asm.mov_rcx_qword_ptr_rcx_add (十六到十 (“40”))
X64Asm.mov_rax_常数 (十六到十 (“14049B6A0”))
X64Asm.call_rax ()
X64Asm.popad ()
X64Asm.retn ()
汇编代码 ＝ X64Asm.取汇编代码 ()
X64Asm.调用汇编代码 (PID, 汇编代码)
X64_内存_释放内存 (PID, 地址)

.版本 2<br /> <br /> .子程序 call_喊话<br /> .参数 内容, 文本型<br /> .局部变量 PID, 整数型<br /> .局部变量 地址, 长整数型<br /> .局部变量 汇编代码, 字节集<br /> <br /> ' 0000000140155953       | 4D:8BCC                                  | mov r9,r12                                          |<br /> ' 0000000140155956       | 4C:8BC7                                  | mov r8,rdi                                          | r8<img src="static/image/smiley/default/sweat.gif" smilieid="10" border="0" alt="" />"1111111111", rdi<img src="static/image/smiley/default/sweat.gif" smilieid="10" border="0" alt="" />"111111111<br /> ' 0000000140155959       | 41:0FB6D6                                | movzx edx,r14b                                      |<br /> ' 000000014015595D       | 49:8B*F                                  | mov rcx,r15                                         |<br /> ' 0000000140155960       | E8 3B5D3400                              | call elementclient.14049B6A0                        |<br /> ' 000000014086ECC8<br /> <br /> ' rcx=[140AD08A0]+40<br /> <br /> PID ＝ 进程_名取ID (“elementclient.exe”)<br /> 地址 ＝ X64_内存_申请文本内存U (PID, 内容)<br /> X64Asm.置汇编代码 ({  })<br /> X64Asm.pushad ()<br /> X64Asm.mov_r9_常数 (0)<br /> X64Asm.mov_r8_常数 (地址)<br /> X64Asm.mov_rcx_常数 (十六到十 (“140AD08A0”))<br /> X64Asm.mov_rcx_qword_ptr_rcx ()<br /> X64Asm.mov_rcx_qword_ptr_rcx_add (十六到十 (“40”))<br /> X64Asm.mov_rax_常数 (十六到十 (“14049B6A0”))<br /> X64Asm.call_rax ()<br /> X64Asm.popad ()<br /> X64Asm.retn ()<br /> 汇编代码 ＝ X64Asm.取汇编代码 ()<br /> X64Asm.调用汇编代码 (PID, 汇编代码)<br /> X64_内存_释放内存 (PID, 地址)<br /> <br />

Akira

沙发归我了