💰 AsmCall 执行汇编指令

🎯功能

执行用AsmAdd加到缓冲中的指令

📜语法

结果 = dm.AsmCall(Hwnd, mode)

📥参数

参数	数据类型	解释
`Hwnd`	`整型数`	窗口句柄
`mode`	`整型数`	可取以下表格中的值

参数mode的取值说明

参数`mode`值	说明
`0`	在本进程中进行执行，这时`Hwnd`无效. 注: 此模式会创建线程
`1`	对`Hwnd`指定的进程内执行,注入模式为创建远程线程
`2`	必须在对目标窗口进行注入绑定后,才可以用此模式(直接在目标进程创建线程).此模式下的call的执行是排队的,如果同时有多个call在此窗口执行,那么必须排队.所以执行效率不如模式1. 同时此模式受目标窗口刷新速度的影响,目标窗口刷新太慢，也会影响此模式的速度. 注: 此模式会创建线程
`3`	同模式`2`,但是此模式不会创建线程,而直接在`Hwnd`所在线程执行
`4`	同模式`0`, 但是此模式不会创建线程,直接在当前调用`AsmCall`的线程内执行
`5`	对`hwnd`指定的进程内执行,注入模式为APC. 此模式必须开启memory盾。任意一个memory盾都可以.
`6`	直接hwnd所在线程执行

📤返回

长整型数, 获取执行汇编代码以后的EAX的值(32位进程),或者RAX的值(64位进程).一般是函数的返回值. 如果要想知道函数是否执行成功，请查看GetLastError函数.

-200 : 执行中出现错误.

-201 : 使用模式5时，没有开启memory盾.

💡示例

dm.AsmClear
dm.AsmAdd "mov eax,1"
dm.AsmAdd "push 0123456"
dm.AsmAdd "call 0343434"
dm.AsmCall hwnd,1

注意

另要注意的是，AsmAdd里所有的数值都是16进制

📘备注

有些时候有保护的时候，此函数执行会失败，那么此时可以尝试用memory保护盾来试试看.

这里特别对64位的汇编执行做一个简单的说明. 因为64位寻址的限制,那么类似下面的call可能会无法正确寻址.

call 1234aabbccdd

因为call 绝对地址只能寻址上下2G的范围,超过以后就无法寻址. 所以类似这样的语句，我们要改为下面的方式,比如

mov rax,1234aabbccdd
call rax

另外，由于64位调用的约定,前4个参数通过rcx rdx r8 r9来传递(浮点参数通过xmm0,xmm1,xmm2,xmm3),后面的参数通过栈来传递,同时要给call预留28h字节的栈空间.比如上面的call正确的写法如下:

mov rax,1234aabbccdd
sub rsp,28
call rax
add rsp,28

也就说，所有的call前后，一定得有sub rsp,28和add rsp,28

如果要传递超过4个参数，则按照从右往左的顺序压栈. 具体以MoveWindow这个接口为例.

BOOL WINAPI MoveWindow( __in HWND hWnd, __in int X, __in int Y, __in int nWidth, __in int nHeight, __in BOOL bRepaint)

MoveWindow这个API是6个参数,由于多了2个参数，所以这里的sub rsp,28也要改变，每个参数多8个字节(无论参数是不是8个字节). 也就是这里变成sub rsp,38

另外要注意,push的参数必须从10h开始push.具体原因我也不知道. 看这里的例子

mov rcx, hWnd   ;这里传入第一个参数hWnd
mov rdx, X      ;这里传入第二个参数X
mov r8d, Y      ;这里传入第三个参数Y
mov r9d, nWidth ;这里传入第四个参数nWidth
mov r11,rsp     ;保存原始的rsp,方便后面传递参数
sub rsp,38
mov dword ptr[r11-10],bRepaint ;这里传入第六个参数.(从右往左)
mov dword ptr[r11-18],nHeight  ;这里传入第五个参数.
call MoveWindow
add rsp,38

完整的测试代码如下(必须是64位的顶级窗口)

set dm = CreateObject("dm.dmsoft")
hwnd = dm.GetMousePointWindow()
user32_base = dm.GetModuleBaseAddr(hwnd,"user32.dll")
MoveWindow_addr = dm.GetRemoteApiAddress(hwnd,user32_base,"MoveWindow")

if dm.GetWindowState(hwnd,9) = 1 then
   dm.AsmClear
   dm.AsmAdd "mov rcx," & hex(hwnd)
   dm.AsmAdd "mov rdx," & hex(0)
   dm.AsmAdd "mov r8," & hex(0)
   dm.AsmAdd "mov r9," & hex(300)
   dm.AsmAdd "mov r11,rsp"
   dm.AsmAdd "sub rsp,38"
   dm.AsmAdd "mov dword ptr[r11-10]," & hex(1)
   dm.AsmAdd "mov dword ptr[r11-18]," & hex(400)
   dm.AsmAdd "mov rax," & hex(MoveWindow_addr)
   dm.AsmAdd "call rax"
   dm.AsmAdd "add rsp,38"
end if

dm.AsmCall hwnd,1

💰 AsmCall 执行汇编指令

🎯功能​

📜语法​

📥参数​

📤返回​

💡示例​

📘备注​

🎯功能

📜语法

📥参数

📤返回

💡示例

📘备注