AGB  ·  Datenschutz  ·  Impressum  







Anmelden
Nützliche Links
Registrieren
Thema durchsuchen
Ansicht
Themen-Optionen

funktion aufrufen.

Ein Thema von wadimwadim · begonnen am 27. Jul 2008 · letzter Beitrag vom 30. Jul 2008
Antwort Antwort
wadimwadim

Registriert seit: 22. Mai 2008
45 Beiträge
 
#1

funktion aufrufen.

  Alt 27. Jul 2008, 14:02
hallo,
habe ein großes problem.
und zwar habe ich eine funktion aus einem anderen process, die sich auf dieser adresse befindet (0x007B4FF0). Diese würde ich gerne über dll injection aufrufen... und habe mir deswegen diese dll geschrieben.

in ECX muß sich ein pointer zu einer struct mit den elementen:
Coord {
float x;
float y;
int z;
}
befinden, dass reicht um die funktion zu benutzen

Delphi-Quellcode:
library xxx;

uses
  SysUtils,
  Classes;

begin
  asm
    push 4249.095703
    push 2076.814695
    push 0
    call 007B4FF0 // <-- wie soll ich das hier schreiben? mit 0x davor oder $?
  end;
end.

begin
end.
wie kann ich das richtig machen?
  Mit Zitat antworten Zitat
Benutzerbild von rollstuhlfahrer
rollstuhlfahrer

Registriert seit: 1. Aug 2007
Ort: Ludwigshafen am Rhein
1.529 Beiträge
 
Delphi 7 Professional
 
#2

Re: funktion aufrufen.

  Alt 27. Jul 2008, 14:04
HI,

da gibt es 2(3) Mögloichkeiten.
1. Du probierst 0x und $ aus, wobei ich auf $ tippe.
2. Du rechnest alles in Dezimal um.

Bernhard
Bernhard
Iliacos intra muros peccatur et extra!
  Mit Zitat antworten Zitat
mkinzler
(Moderator)

Registriert seit: 9. Dez 2005
Ort: Heilbronn
39.858 Beiträge
 
Delphi 11 Alexandria
 
#3

Re: funktion aufrufen.

  Alt 27. Jul 2008, 14:06
Aber bist du auch sicher, dass der Prozess sich immer an dieser Adresse befindet?
Markus Kinzler
  Mit Zitat antworten Zitat
wadimwadim

Registriert seit: 22. Mai 2008
45 Beiträge
 
#4

Re: funktion aufrufen.

  Alt 27. Jul 2008, 14:12
ja ich bin sicher das er sich da befindet

@rollstuhlfahrer geht leider alles nicht. wie kann ich das sonst noch machen?

EDIT:
ist überhaupt mein inline asm richtig?
push ich denn überhaupt auf ecx?
  Mit Zitat antworten Zitat
Benutzerbild von Mr_G
Mr_G

Registriert seit: 2. Sep 2004
Ort: Duisburg
468 Beiträge
 
Delphi 2006 Professional
 
#5

Re: funktion aufrufen.

  Alt 27. Jul 2008, 15:03
Also mit PUSH schiebst du etwas auf den Stack. Um etwas in das ECX-Register zu schieben musst du MOV vewenden:
Code:
MOV ECX, 123
Schau dir am besten mal dieses Tutorial an: http://www.delphipraxis.net/internal...=622362#622362
Jan
  Mit Zitat antworten Zitat
wadimwadim

Registriert seit: 22. Mai 2008
45 Beiträge
 
#6

Re: funktion aufrufen.

  Alt 27. Jul 2008, 17:42
meint ihr es würde so gehen?
Delphi-Quellcode:
library Move;

  

uses
  SysUtils,
  Classes;

type
  TMoveTo = record
    PositionX: Single;
    PositionY: Single;
    PositionZ: Integer;
end;

var
        MoveTo : TMoveTo;

begin
  MoveTo.PositionX:= 881.736328125;
  MoveTo.PositionY:= 7770.46630855;
  MoveTo.PositionZ:= 0;

  asm
    LEA ECX, MoveTo
    CALL [$007B4FF0]
  end;
end.

begin
end.
  Mit Zitat antworten Zitat
Benutzerbild von rollstuhlfahrer
rollstuhlfahrer

Registriert seit: 1. Aug 2007
Ort: Ludwigshafen am Rhein
1.529 Beiträge
 
Delphi 7 Professional
 
#7

Re: funktion aufrufen.

  Alt 30. Jul 2008, 20:34
Sorry, dass ich den Thread wieder ausgrabe.

Warum nicht gleich ganz anders?
Du hast doch den Speicherwert. Warum definierst du dir nicht eine Funktion mit den richtigen Aufrufparametern, weißt dieser die Speicherposition zu und führst sie aus?? Ich mein, Delphi erledigt doch den Rest.

Bernhard
Bernhard
Iliacos intra muros peccatur et extra!
  Mit Zitat antworten Zitat
Antwort Antwort


Forumregeln

Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are aus

Gehe zu:

Impressum · AGB · Datenschutz · Nach oben
Alle Zeitangaben in WEZ +1. Es ist jetzt 12:40 Uhr.
Powered by vBulletin® Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
LinkBacks Enabled by vBSEO © 2011, Crawlability, Inc.
Delphi-PRAXiS (c) 2002 - 2023 by Daniel R. Wolf, 2024 by Thomas Breitkreuz