找到我要找的call 但是从来没见过这个是怎么注入的，有意的可以留下你的联系方式

keke314314 · 发表于 2014-10-14 18:12:13

MOV ECX,DWORD PTR DS:[C812B8]             ;  DS:[00C812B8]=02BF44A0  ecx=02978fb0
MOV EDX,DWORD PTR DS:[ECX]                   ;  DS:[02BF44A0]=00ABF324 (00ABF324) EDX 006930D0
MOV EAX,DWORD PTR DS:[EDX+E4]             ;  DS:[00ABF408]=006930C0 (006930C0)  000000
PUSH 00A98410                                        ;  00A9841000A98410 (ASCII "request_join")
CALL EAX                                                    ;  EAX=006930C0 (006930C0)
PUSH EAX                                                    ;  EAX=02BF45EC
PUSH 00ABF1F0                                           ;  ASCII "peer_name = %s, ask_type = %s "
PUSH 103C
CALL 0069AA00
MOV EDX,DWORD PTR DS:[C0CEF0]          ;  8a150045  9aa800a3
SUB ESP,0C                                                 ;  ESP=0012F73C

下面这个call是我要找的call 不过这个要怎么注入，那个sub esp，0c  是干什么的，为什么会出现在这里，求注入方法
                  有意的可以留下你的联系方式，谢谢，也可以加我的QQ号 1271982678

keke314314 · 发表于 2014-10-14 18:14:27

:) 求高手来解答

1aa82e · 发表于 2014-10-14 18:48:17

那个不要管他，自己计算平衡

keke314314 · 发表于 2014-10-14 18:58:26

回复 3# 1aa82e

可是出现错误，试好多次了

keke314314 · 发表于 2014-10-14 19:10:54

坐等回帖
.................

keke314314 · 发表于 2014-10-15 14:56:24

结贴！。20个回复送一个源码

		自动登录	找回密码
密码			注册账号

[求助] 找到我要找的call 但是从来没见过这个是怎么注入的，有意的可以留下你的联系方式