quanjiliu10091009 2014-10-13 03:57 采纳率: 0%
浏览 1725

nasm汇编全局字符串变量的声明问题

功能:提示MessageBox消息
1:
bits 32
call func0
db 'user32.dll',0

func0:
mov eax,7c801d7bH ;LOADLIBRARYA
CALL eax
push 0

call Func1
db "Infomation",0

Func1:
call Func1_1
Func1_1:
call Func2
db "This exe was Injected Code.",0
Func2:
push 0

mov eax,7e4507eaH ; 7e4507eaH MESSAGEBOXA
call eax
mov eax,00401f50H ;

jmp eax

字符串放在函数下面 自动进行一次
push szStr 操作

2:
bits 32
assume cs:code,ds:data

call $Message
mov eax,00401f50H ;

jmp eax
$Message:
push ebp

mov ebp,esp

sub esp,0CH

push ebx
push esi
push edi
lea edi, [ebp-0CH]
mov ecx, 3H
mov eax, 0H

rep stosd

mov     eax, dllName
add     eax, esi
push    eax 
mov     eax,7c801d7bH   ;   LOADLIBRARYA
CALL    eax

push 0  
mov     eax, Msg1
add     eax, esi
push    eax          
mov     eax, Msg2
add     eax, esi
push    eax
push    0  
mov     eax,7e4507eaH  ; 7e4507eaH  MESSAGEBOXA 
call    eax

pop     edi
pop     esi
pop     ebx
add     esp, 0CH
pop     ebp         
ret

dllName db 'user32.dll',0

Msg1 db "Infomation",0

Msg2 db "This exe was Injected Code.",0

字符串作为全局
要想找到字符串地址需要
mov eax, Msg1
add eax, esi
机器码:
B857000000 mov eax, Msg
01F0 add eax, esi
0x00000057 + esi

总结:第一种方式可行 机器码嵌入其他exe,可以执行
第二中方式在C++代码中 执行这段机器码 可以执行。但是嵌入 其他exe不可以执行

提示:汇编生成机器码的工具是nasm 平台是在xp

求教nasm中怎么申明全局变量。这个问题一直没搞清楚>

  • 写回答

0条回答 默认 最新

    报告相同问题?

    悬赏问题

    • ¥15 做个有关计算的小程序
    • ¥15 MPI读取tif文件无法正常给各进程分配路径
    • ¥15 如何用MATLAB实现以下三个公式(有相互嵌套)
    • ¥30 关于#算法#的问题:运用EViews第九版本进行一系列计量经济学的时间数列数据回归分析预测问题 求各位帮我解答一下
    • ¥15 setInterval 页面闪烁,怎么解决
    • ¥15 如何让企业微信机器人实现消息汇总整合
    • ¥50 关于#ui#的问题:做yolov8的ui界面出现的问题
    • ¥15 如何用Python爬取各高校教师公开的教育和工作经历
    • ¥15 TLE9879QXA40 电机驱动
    • ¥20 对于工程问题的非线性数学模型进行线性化