w59541511 发表于 2016-6-13 10:43

学习一下。。

xiaoniao 发表于 2016-6-13 10:54

前来学习 支持精品

匿名i 发表于 2016-6-13 10:55

520Kelly 发表于 2016-6-13 09:56
api地址貌似在不同的系统会都会变化

嗯是的呀

520Kelly 发表于 2016-6-13 11:06

匿名者i 发表于 2016-6-13 10:55
嗯是的呀

那你mov eax,MessageBoxA这样得出来的地址会随着函数地址变化而变化?

243000877 发表于 2016-6-13 11:07

学习下{:6_207:}

匿名i 发表于 2016-6-13 11:10

520Kelly 发表于 2016-6-13 11:06
那你mov eax,MessageBoxA这样得出来的地址会随着函数地址变化而变化?

mov eax,user32.MessageBoxA只是是把当前的MessageBoxA的函数地址赋值到eax 并不会变化

如果是易语言程序的话 可以调用易语言支持库的命令 达到一样的效果 并且可以在不同系统中使用

520Kelly 发表于 2016-6-13 11:22

匿名者i 发表于 2016-6-13 11:10
mov eax,user32.MessageBoxA只是是把当前的MessageBoxA的函数地址赋值到eax 并不会变化

如果是易 ...
那如果非E程序,你这样调用,假设是在xp修改的mov eax,user32.MessageBoxA,然后程序到了win7 x64或者win8.1 x64还能弹?API地址变了也可以弹?

Anonymous 发表于 2016-6-13 11:28

努力学习,天天向上,多谢多谢!

地狱使者 发表于 2016-6-13 11:38

膜拜大神啊

xiaoniao 发表于 2016-6-13 11:40

提点意见 你的DEMO有BUG运行不起来

改了地址后 打开网站那个也不行。
页: 1 2 [3] 4 5 6 7 8 9 10 11 12
查看完整版本: OD中利用api汇编增加功能