quanjiliu10091009 2014-10-13 03:57 采纳率: 0%
浏览 1723

nasm汇编全局字符串变量的声明问题

功能:提示MessageBox消息
1:
bits 32
call func0
db 'user32.dll',0

func0:
mov eax,7c801d7bH ;LOADLIBRARYA
CALL eax
push 0

call Func1
db "Infomation",0

Func1:
call Func1_1
Func1_1:
call Func2
db "This exe was Injected Code.",0
Func2:
push 0

mov eax,7e4507eaH ; 7e4507eaH MESSAGEBOXA
call eax
mov eax,00401f50H ;

jmp eax

字符串放在函数下面 自动进行一次
push szStr 操作

2:
bits 32
assume cs:code,ds:data

call $Message
mov eax,00401f50H ;

jmp eax
$Message:
push ebp

mov ebp,esp

sub esp,0CH

push ebx
push esi
push edi
lea edi, [ebp-0CH]
mov ecx, 3H
mov eax, 0H

rep stosd

mov     eax, dllName
add     eax, esi
push    eax 
mov     eax,7c801d7bH   ;   LOADLIBRARYA
CALL    eax

push 0  
mov     eax, Msg1
add     eax, esi
push    eax          
mov     eax, Msg2
add     eax, esi
push    eax
push    0  
mov     eax,7e4507eaH  ; 7e4507eaH  MESSAGEBOXA 
call    eax

pop     edi
pop     esi
pop     ebx
add     esp, 0CH
pop     ebp         
ret

dllName db 'user32.dll',0

Msg1 db "Infomation",0

Msg2 db "This exe was Injected Code.",0

字符串作为全局
要想找到字符串地址需要
mov eax, Msg1
add eax, esi
机器码:
B857000000 mov eax, Msg
01F0 add eax, esi
0x00000057 + esi

总结:第一种方式可行 机器码嵌入其他exe,可以执行
第二中方式在C++代码中 执行这段机器码 可以执行。但是嵌入 其他exe不可以执行

提示:汇编生成机器码的工具是nasm 平台是在xp

求教nasm中怎么申明全局变量。这个问题一直没搞清楚>

  • 写回答

0条回答 默认 最新

    报告相同问题?

    悬赏问题

    • ¥50 有数据,怎么建立模型求影响全要素生产率的因素
    • ¥50 有数据,怎么用matlab求全要素生产率
    • ¥15 TI的insta-spin例程
    • ¥15 完成下列问题完成下列问题
    • ¥15 C#算法问题, 不知道怎么处理这个数据的转换
    • ¥15 YoloV5 第三方库的版本对照问题
    • ¥15 请完成下列相关问题!
    • ¥15 drone 推送镜像时候 purge: true 推送完毕后没有删除对应的镜像,手动拷贝到服务器执行结果正确在样才能让指令自动执行成功删除对应镜像,如何解决?
    • ¥15 求daily translation(DT)偏差订正方法的代码
    • ¥15 js调用html页面需要隐藏某个按钮