💰 AsmCallEx 执行汇编指令

🎯功能

执行用AsmAdd加到缓冲中的指令. 这个接口同AsmCall,但是由于插件内部在每次AsmCall时,都会有对目标进程分配内存的操作,这样会不够效率.

所以增加这个接口，可以让调用者指定分配好的内存,并在此内存上执行call的操作.

📜语法

结果 = dm.AsmCallEx(hwnd, mode, base_addr)

📥参数

参数	数据类型	解释
`hwnd`	`整型数`	窗口句柄
`mode`	`整型数`	模式, 取值如下表格
`base_addr`	`字符串`	16进制格式. 比如`"45A00000"`,此参数指定的地址必须要求有可读可写可执行属性. 并且内存大小最少要200个字节. 模式6要求至少400个字节. 如果Call的内容较多,那么长度相应也要增加. 如果此参数为空,那么效果就和`AsmCall`一样

参数mode的取值说明

参数`mode`值	说明
`0`	在本进程中进行执行，这时`Hwnd`无效. 注: 此模式会创建线程
`1`	对`Hwnd`指定的进程内执行,注入模式为创建远程线程
`2`	必须在对目标窗口进行注入绑定后,才可以用此模式(直接在目标进程创建线程).此模式下的call的执行是排队的,如果同时有多个call在此窗口执行,那么必须排队.所以执行效率不如模式1. 同时此模式受目标窗口刷新速度的影响,目标窗口刷新太慢，也会影响此模式的速度. 注: 此模式会创建线程
`3`	同模式`2`,但是此模式不会创建线程,而直接在`Hwnd`所在线程执行
`4`	同模式`0`, 但是此模式不会创建线程,直接在当前调用`AsmCall`的线程内执行
`5`	对`hwnd`指定的进程内执行,注入模式为APC. 此模式必须开启memory盾。任意一个memory盾都可以.
`6`	直接hwnd所在线程执行

📤返回

长整型数, 获取执行汇编代码以后的EAX的值(32位进程),或者RAX的值(64位进程).一般是函数的返回值. 如果要想知道函数是否执行成功，请查看GetLastError函数.

-200 : 执行中出现错误.

-201 : 使用模式5时，没有开启memory盾.

💡示例

base_addr = dm.VirtualAllocEx(hwnd,0,200,0)
dm.AsmClear
dm.AsmAdd "mov eax,1"
dm.AsmAdd "push 0123456"
dm.AsmAdd "call 0343434"
dm.AsmCallEx hwnd,1,hex(base_addr) 

📘备注

有些时候有保护的时候，此函数执行会失败，那么此时可以尝试用memory保护盾来试试看.

这里特别对64位的汇编执行做一个简单的说明. 因为64位寻址的限制,那么类似下面的call可能会无法正确寻址.

call 1234aabbccdd

因为call 绝对地址只能寻址上下2G的范围,超过以后就无法寻址. 所以类似这样的语句，我们要改为下面的方式,比如

mov rax,1234aabbccdd
call rax

另外，由于64位调用的约定,前4个参数通过rcx rdx r8 r9来传递(浮点参数通过xmm0,xmm1,xmm2,xmm3),后面的参数通过栈来传递,同时要给call预留28h字节的栈空间.比如上面的call正确的写法如下:

mov rax,1234aabbccdd
sub rsp,28
call rax
add rsp,28

也就说，所有的call前后，一定得有sub rsp,28和add rsp,28

如果要传递超过4个参数，则按照从右往左的顺序压栈. 具体以MoveWindow这个接口为例.

BOOL WINAPI MoveWindow( __in HWND hWnd, __in int X, __in int Y, __in int nWidth, __in int nHeight, __in BOOL bRepaint)

MoveWindow这个API是6个参数,由于多了2个参数，所以这里的sub rsp,28也要改变，每个参数多8个字节(无论参数是不是8个字节). 也就是这里变成sub rsp,38

另外要注意,push的参数必须从10h开始push.具体原因我也不知道. 看这里的例子

mov rcx, hWnd   ;这里传入第一个参数hWnd
mov rdx, X      ;这里传入第二个参数X
mov r8d, Y      ;这里传入第三个参数Y
mov r9d, nWidth ;这里传入第四个参数nWidth
mov r11,rsp     ;保存原始的rsp,方便后面传递参数
sub rsp,38
mov dword ptr[r11-10],bRepaint ;这里传入第六个参数.(从右往左)
mov dword ptr[r11-18],nHeight  ;这里传入第五个参数.
call MoveWindow
add rsp,38

完整的测试代码如下(必须是64位的顶级窗口)

set dm = CreateObject("dm.dmsoft")
hwnd = dm.GetMousePointWindow()
user32_base = dm.GetModuleBaseAddr(hwnd,"user32.dll")
MoveWindow_addr = dm.GetRemoteApiAddress(hwnd,user32_base,"MoveWindow")

if dm.GetWindowState(hwnd,9) = 1 then
   dm.AsmClear
   dm.AsmAdd "mov rcx," & hex(hwnd)
   dm.AsmAdd "mov rdx," & hex(0)
   dm.AsmAdd "mov r8," & hex(0)
   dm.AsmAdd "mov r9," & hex(300)
   dm.AsmAdd "mov r11,rsp"
   dm.AsmAdd "sub rsp,38"
   dm.AsmAdd "mov dword ptr[r11-10]," & hex(1)
   dm.AsmAdd "mov dword ptr[r11-18]," & hex(400)
   dm.AsmAdd "mov rax," & hex(MoveWindow_addr)
   dm.AsmAdd "call rax"
   dm.AsmAdd "add rsp,38"
end if

dm.AsmCall hwnd,1

💰 AsmCallEx 执行汇编指令

🎯功能​

📜语法​

📥参数​

📤返回​

💡示例​

📘备注​

🎯功能

📜语法

📥参数

📤返回

💡示例

📘备注