用嵌入汇编调用MessageBox，结果一运行就崩溃

2011-01-10 12:45:45 371 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

QT Release程序崩溃分析：PDB与Dump文件配置实战指南在C++桌面应用开发中，程序发布后的崩溃问题定位是开发维护的核心挑战。其原理在于，编译器生成的二进制文件在剥离调试信息后，开发人员无法直接关联崩溃地址与源代码。为解决此问题，Windows平台提供了PDB（程序数据库）文件作为调试符号的载体，它记录了函数、变量名与内存地址的映射关系。结合Dump（内存转储）文件——即进程崩溃瞬间的完整状态快照，开发人员便能实现远程调试，精准还原崩溃现场。这项技术的核心价值在于，它能将线上难以复现的崩溃问题转化为可本地分析的调试场景，极大提升了软件维护效率与问题解决速度。在Q 阅读详情



#include "stdafx.h"

char c[]="caption";

char t[]="text";



int APIENTRY _tWinMain(HINSTANCE hInstance,

                     HINSTANCE hPrevInstance,

                     LPTSTR    lpCmdLine,

                     int       nCmdShow)

{

	__asm{

		push MB_OK

		lea si,c

		push si

		lea si,t

		push si

		push NULL

		call dword ptr MessageBoxA

	}

	return 0;

}

参数入栈的时候我是从右往左啊。
问题出在哪里呢?

谢谢！

...全文

Windows平台Frida逆向实战：从Hook到主动调用的完整指南动态代码插桩技术是现代软件逆向分析与安全测试的核心方法之一，它允许在程序运行时监控和修改其行为。其原理是通过向目标进程注入代理代码，拦截函数调用、读写内存或执行自定义逻辑，从而实现对程序内部机制的深度探查。这项技术的核心价值在于无需源代码即可进行动态分析，广泛应用于软件调试、漏洞挖掘、协议分析和安全加固等领域。在Windows桌面应用逆向场景中，针对C++、C#等原生程序的分析需求尤为常见，例如分析软件授权验证、理解数据存储格式或自动化GUI操作。Frida作为一款强大的动态插桩框架，通过其独特的客户端-服阅读详情

hongzhaj

VC/MFC 16,550 成员 421,606 内容

+ 关注 + 加入社区

切换为时间正序

o_yale_o 2011-01-10

打赏
举报

DWORD *pdwParamCall = new DWORD[ iParamCountCall ];
memset( pdwParamCall, 0x00, sizeof( DWORD ) * iParamCountCall );
pdwParamCall[ 0 ] = (DWORD)( _T( "" ) ); // Dll File Path
pdwParamCall[ 1 ] = (DWORD)( ( LPCTSTR )funcname ); // FunctionName
pdwParamCall[ 2 ] = (DWORD)(-1); // Return value

RunFunction( pdwParamCall, iParamCountCall );

=================================================================
BOOL CWin32Dll::RunFunction(DWORD* dwFuncs,UINT nSize)
{
if( !dwFuncs || !nSize)
{
return FALSE;
}

if ( !m_hMod )
{
return FALSE;
}

DWORD dwFunction =
(DWORD)::GetProcAddress( m_hMod /*GetModuleHandleA( (const char*)dwFuncs[0] )*/,
(const char*)dwFuncs[1] );
if( !dwFunction )
{
return FALSE;
}

DWORD dwTemp(0);
_asm
{
pushad;
mov ebx, nSize;
mov edx, dword ptr dwFuncs;

cmp ebx,3
jb LEXIT;
L1: dec ebx
cmp ebx,2
je LCALL
mov eax, [edx + 4*ebx]
push eax
loop L1;
LCALL:
mov dword ptr[dwTemp],edx
call dword ptr [dwFunction]
mov edx, dword ptr[dwTemp]
mov dword ptr[edx + 2*4],eax
LEXIT:
popad;
}
return TRUE;
}

汪宁宇 2011-01-10

打赏
举报

[Quote=引用楼主 hongzhaj 的回复:]
C/C++ code

#include "stdafx.h"
char c[]="caption";
char t[]="text";

int APIENTRY _tWinMain(HINSTANCE hInstance,
HINSTANCE hPrevInstance,
LPTSTR lpCmdLin……
[/Quote]

LS已经给出代码了，我只想补充一下~~

全局变量用OFFSET，局部变量用LEA！

#include <afx.h>



char c[]="caption";

char t[]="text";



int APIENTRY _tWinMain(HINSTANCE hInstance,

                     HINSTANCE hPrevInstance,

                     LPTSTR    lpCmdLine,

                     int       nCmdShow)

{

    __asm{

        push MB_OK

        push OFFSET c

        push OFFSET t

        push NULL

        call dword ptr [MessageBoxA]

    }

    return 0;

}

#include <windows.h> 



char szAppName[] = "Test"; 



int WINAPI WinMain( HINSTANCE hInstance, 

					HINSTANCE hPrevInstance, 

					LPSTR lpCmdLine, 

					int nShowCmd ) 

{

	char szHello[] = "Hello, world!"; 

	__asm 

	{ 

		push    MB_OK 

		push    OFFSET szAppName    // 全局变量用OFFSET 

		lea     EAX, szHello        // 局部变量用LEA 

		push    EAX 

		push    0 

		call    DWORD PTR [MessageBoxA]     

	}

	return 0;

}

o_yale_o 2011-01-10

打赏
举报

人应该在对的方向上做对
而不是也不能把错的事情做对
那样是自己跟自己过不去

o_yale_o 2011-01-10

打赏
举报

[Quote=引用 2 楼 hongzhaj 的回复:]

引用 1 楼 o_yale_o 的回复:
DWORD *pdwParamCall = new DWORD[ iParamCountCall ];
memset( pdwParamCall, 0x00, sizeof( DWORD ) * iParamCountCall );
pdwParamCall[ 0 ] = (DWORD)( _T( "" ) ); // Dll File Path
……
[/Quote]

我只能给你通用dll调用方式。

真相重于对错 2011-01-10

打赏
举报

__asm{
mov esi,esp
push MB_OK

push offset c
push offset t
push NULL
call dword ptr MessageBoxA
}

gongliming7 2011-01-10

打赏
举报

http://baike.baidu.com/view/69207.htm
http://www.douban.com/note/31135531/

hongzhaj 2011-01-10

打赏
举报

[Quote=引用 1 楼 o_yale_o 的回复:]
DWORD *pdwParamCall = new DWORD[ iParamCountCall ];
memset( pdwParamCall, 0x00, sizeof( DWORD ) * iParamCountCall );
pdwParamCall[ 0 ] = (DWORD)( _T( "" ) ); // Dll File Path
pdwParamCall[ 1 ……
[/Quote]

这个太复杂了吧，能告诉我，我的程序错在哪里么?
谢谢！

用嵌入汇编调用MessageBox，结果一运行就崩溃

相关推荐