函数简介:
执行用AsmAdd加到缓冲中的指令.
函数原型:
LONGLONG AsmCall(hwnd,mode)
参数定义:
hwnd 整形数: 窗口句柄
mode 整形数: 模式,取值如下
0 : 在本进程中进行执行,这时hwnd无效. 注: 此模式会创建线程.
1 : 对hwnd指定的进程内执行,注入模式为创建远程线程
2 :必须在对目标窗口进行注入绑定后,才可以用此模式(直接在目标进程创建线程).此模式下的call的执行是排队的,如果同时有多个call在此窗口执行,那么必须排队.所以执行效率不如模式1. 同时此模式受目标窗口刷新速度的影响,目标窗口刷新太慢,也会影响此模式的速度. 注: 此模式会创建线程.
3 :同模式2,但是此模式不会创建线程,而直接在hwnd所在线程执行.
4 :同模式0, 但是此模式不会创建线程,直接在当前调用AsmCall的线程内执行.
5 : 对hwnd指定的进程内执行,注入模式为APC.
此模式必须开启memory盾。任意一个memory盾都可以.
6 : 直接hwnd所在线程执行.
返回值:
长整形数:
获取执行汇编代码以后的EAX的值(32位进程),或者RAX的值(64位进程).一般是函数的返回值. 如果要想知道函数是否执行成功,请查看GetLastError函数.
-200 : 执行中出现错误.
-201 : 使用模式5时,没有开启memory盾.
示例:
dm.AsmClear
dm.AsmAdd "mov eax,1"
dm.AsmAdd "push 0123456"
dm.AsmAdd "call 0343434"
dm.AsmCall hwnd,1
另要注意的是,AsmAdd里所有的数值都是16进制
注: 有些时候有保护的时候,此函数执行会失败,那么此时可以尝试用memory保护盾来试试看.
这里特别对64位的汇编执行做一个简单的说明. 因为64位寻址的限制,那么类似下面的call可能会无法正确寻址.
call 1234aabbccdd
因为call 绝对地址只能寻址上下
mov rax,1234aabbccdd
call rax
另外,由于64位调用的约定,前4个参数通过rcx rdx r8 r9来传递(浮点参数通过xmm0,xmm1,xmm2,xmm3),后面的参数通过栈来传递,同时要给call预留28h字节的栈空间.
比如上面的call正确的写法如下:
mov rax,1234aabbccdd
sub rsp,28
call rax
add rsp,28
也就说,所有的call前后,一定得有sub rsp,28和add rsp,28
如果要传递超过4个参数,则按照从右往左的顺序压栈. 具体以MoveWindow这个接口为例.
BOOL WINAPI MoveWindow( __in HWND hWnd, __in int X, __in int Y, __in int
nWidth, __in int nHeight, __in BOOL bRepaint)
MoveWindow这个API是6个参数,由于多了2个参数,所以这里的sub
rsp,28也要改变,每个参数多8个字节(无论参数是不是8个字节). 也就是这里变成sub
rsp,38
另外要注意,push的参数必须从10h开始push.具体原因我也不知道. 看这里的例子
mov rcx, hWnd 这里传入第一个参数hWnd
mov rdx, X 这里传入第二个参数X
mov r8d, Y 这里传入第三个参数Y
mov r9d, nWidth 这里传入第四个参数nWidth
mov r11,rsp 保存原始的rsp,方便后面传递参数
sub rsp,38
mov dword ptr[r11-10],bRepaint 这里传入第六个参数.(从右往左)
mov dword ptr[r11-18],nHeight 这里传入第五个参数.
call MoveWindow
add rsp,38
完整的测试代码如下(必须是64位的顶级窗口)
set dm = CreateObject("dm.dmsoft")
hwnd = dm.GetMousePointWindow()
user32_base = dm.GetModuleBaseAddr(hwnd,"user32.dll")
MoveWindow_addr =
dm.GetRemoteApiAddress(hwnd,user32_base,"MoveWindow")
if
dm.GetWindowState(hwnd,9) = 1 then
dm.AsmClear
dm.AsmAdd "mov
rcx," & hex(hwnd)
dm.AsmAdd "mov
rdx," & hex(0)
dm.AsmAdd "mov
r8," & hex(0)
dm.AsmAdd "mov r9,"
& hex(300)
dm.AsmAdd "mov
r11,rsp"
dm.AsmAdd "sub
rsp,38"
dm.AsmAdd "mov dword
ptr[r11-10]," & hex(1)
dm.AsmAdd "mov dword
ptr[r11-18]," & hex(400)
dm.AsmAdd "mov
rax," & hex(MoveWindow_addr)
dm.AsmAdd "call
rax"
dm.AsmAdd "add
rsp,38"
end if
dm.AsmCall hwnd,1
过