TC官方合作论坛

标题: 【类人猿】 ASM32 TC内联汇编支持库 [打印本页]
作者: 类人猿    时间: 2017-8-29 23:08
标题: 【类人猿】 ASM32 TC内联汇编支持库
本帖最后由 类人猿 于 2017-8-30 00:25 编辑

     TC可以直接内联汇编，这个库是本人初稿。此库给大家吃一颗定心丸。TC图色超强，内存一样无比强大。Q：578052137  Q群：128262077一起放手干吧！
  1. function 远程注入数据(Hwnd,字节集)
  2.     字节集=字节集&" C3"
  3.     var size_Str=strlen(strreplace(字节集," ",""))+20
  4.     var addr= (申请指定窗口内存空间(Hwnd,size_Str))
  5.     //调试输出(strformat("%x", addr))
  6.     写data(Hwnd,addr,字节集)
  7.     var PID=根据窗口句柄获取进程pid(Hwnd)
  8.     var 进程句柄=dllcall("kernel32.dll","long","OpenProcess","int",2035711,"int",0,"int",PID)  
  9.     var RetValue=dllcall("kernel32.dll","long","CreateRemoteThread","DWROD",进程句柄,"int",0,"int",0,"DWROD",addr,"DWROD",0,"DWROD",0,"DWROD",0)
  10. end



  14. function W_GetCode()
  15.     W_GetCode = PublicCode
  16. end

  18. function W_HighAndLow(Value , n) //高低位互换,n的值为2/4/8
  19.     var tmp1 , tmp2 , i,LenStr
  20.    
  21.     tmp1 = strright("0000000"& cstring(strformat("%x",Value)), n) //补位
  22.     LenStr=strlen(tmp1)
  23.     for(i = 0;  i< LenStr / 2 ;i++)  
  24.         tmp2 =  tmp2 &strsub(tmp1, LenStr - 2 - 2 * i, LenStr -2 * i) //逆向排序
  25.     end//=======================================这里出错
  26.     return  tmp2
  27. end


  30. function Leave()
  31.     PublicCode = PublicCode & "C9"
  32. end

  34. function Pushad()
  35.     PublicCode = PublicCode & "60"
  36. end

  38. function Popad()
  39.     PublicCode = PublicCode & "61"
  40. end

  42. function Nop()
  43.     PublicCode = PublicCode & "90"
  44. end

  46. function Ret()
  47.     PublicCode = PublicCode & "C3"
  48. end

  50. function Retn(i)  //这个是新加的
  51.     PublicCode = PublicCode & "C2"& W_HighAndLow(i, 4)
  52. end

  54. function RetA(i )
  55.     PublicCode = PublicCode & W_HighAndLow(i, 4)
  56. end

  58. function IN_AL_DX()
  59.     PublicCode = PublicCode & "EC"
  60. end

  62. function TEST_EAX_EAX()
  63.     PublicCode = PublicCode & "85C0"
  64. end

  66. //'Add
  67. //'&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
  68. function Add_EAX_EDX()
  69.     PublicCode = PublicCode & "03C2"
  70. end

  72. function Add_EBX_EAX()
  73.     PublicCode = PublicCode & "03D8"
  74. end

  76. function Add_EAX_DWORD_Ptr(i )
  77.     PublicCode = PublicCode & "0305" & W_HighAndLow(i, 8)
  78. end

  80. function Add_EBX_DWORD_Ptr(i )
  81.     PublicCode = PublicCode & "031D" & W_HighAndLow(i, 8)
  82. end

  84. function Add_EBP_DWORD_Ptr(i )
  85.     PublicCode = PublicCode & "032D" & W_HighAndLow(i, 8)
  86. end

  88. function Add_EAX(i )
  89.     PublicCode = PublicCode & "05" & W_HighAndLow(i, 8)
  90. end

  92. function Add_EBX(i )
  93.     PublicCode = PublicCode & "83C3" & W_HighAndLow(i, 8)
  94. end

  96. function Add_ECX(i )
  97.     PublicCode = PublicCode & "83C1" & W_HighAndLow(i, 8)
  98. end

  100. function Add_EDX(i )
  101.     PublicCode = PublicCode & "83C2" & W_HighAndLow(i, 8)
  102. end

  104. function Add_ESI(i )
  105.     PublicCode = PublicCode & "83C6" & W_HighAndLow(i, 8)
  106. end

  108. function Add_ESP(i )
  109.     PublicCode = PublicCode & "83C4" & W_HighAndLow(i, 8)
  110. end

  112. //'Call
  113. //'&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
  114. function Call_EAX()
  115.     PublicCode = PublicCode & "FFD0"
  116. end

  118. function Call_EBX()
  119.     PublicCode = PublicCode & "FFD3"
  120. end

  122. function Call_ECX()
  123.     PublicCode = PublicCode & "FFD1"
  124. end

  126. function Call_EDX()
  127.     PublicCode = PublicCode & "FFD2"
  128. end

  130. function Call_ESI()
  131.     PublicCode = PublicCode & "FFD6"
  132. end

  134. function Call_ESP()
  135.     PublicCode = PublicCode & "FFD4"
  136. end

  138. function Call_EBP()
  139.     PublicCode = PublicCode & "FFD5"
  140. end

  142. function Call_EDI()
  143.     PublicCode = PublicCode & "FFD7"
  144. end

  146. function Call_DWORD_Ptr_Addr(i )
  147.     PublicCode = PublicCode & "FF15" & W_HighAndLow(i, 8)
  148. end

  150. //function Call_DWORD_Ptr_Value(i ) //这个是新加进去的，这个时候错误的
  151. //PublicCode = PublicCode & "E8" & W_HighAndLow(i, 8)
  152. //end

  154. function Call_DWORD_Ptr_EAX()
  155.     PublicCode = PublicCode & "FF10"
  156. end

  158. function Call_DWORD_Ptr_EBX()
  159.     PublicCode = PublicCode & "FF13"
  160. end

  162. //'Cmp
  163. //'&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
  164. function Cmp_EAX(i)
  165.     if  ((i<= 255) && (i >= 0))
  166.         PublicCode = PublicCode & "83F8" & W_HighAndLow(i, 2)
  167.     else
  168.         PublicCode = PublicCode & "3D" & W_HighAndLow(i, 8)
  169.     end
  170. end

  172. function Cmp_EAX_EDX()
  173.     PublicCode = PublicCode & "3BC2"
  174. end

  176. function Cmp_EAX_DWORD_Ptr(i )
  177.     PublicCode = PublicCode & "3B05" & W_HighAndLow(i, 8)
  178. end

  180. function Cmp_DWORD_Ptr_EAX(i )
  181.     PublicCode = PublicCode & "3905" & W_HighAndLow(i, 8)
  182. end

  184. //'DEC
  185. //'&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
  186. function Dec_EAX()
  187.     PublicCode = PublicCode & "48"
  188. end

  190. function Dec_EBX()
  191.     PublicCode = PublicCode & "4B"
  192. end

  194. function Dec_ECX()
  195.     PublicCode = PublicCode & "49"
  196. end

  198. function Dec_EDX()
  199.     PublicCode = PublicCode & "4A"
  200. end

  202. //'Idiv
  203. //'&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
  204. function Idiv_EAX()
  205.     PublicCode = PublicCode & "F7F8"
  206. end

  208. function Idiv_EBX()
  209.     PublicCode = PublicCode & "F7FB"
  210. end

  212. function Idiv_ECX()
  213.     PublicCode = PublicCode & "F7F9"
  214. end

  216. function Idiv_EDX()
  217.     PublicCode = PublicCode & "F7FA"
  218. end

  220. //'Imul
  221. //'&&&&&&&
  222. //&&&&&&&&&&&&&&&&&&&&&&&&&&&&
  223. function Imul_EAX_EDX()
  224.     PublicCode = PublicCode & "0FAFC2"
  225. end

  227. function Imul_EAX(i )
  228.     PublicCode = PublicCode & "6BC0" & W_HighAndLow(i, 2)
  229. end

  231. function ImulB_EAX(i )
  232.     PublicCode = PublicCode & "69C0" & W_HighAndLow(i, 8)
  233. end

  235. //'INC
  236. //'&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
  237. function Inc_EAX()
  238.     PublicCode = PublicCode & "40"
  239. end

  241. function Inc_EBX()
  242.     PublicCode = PublicCode & "43"
  243. end

  245. function Inc_ECX()
  246.     PublicCode = PublicCode & "41"
  247. end

  249. function Inc_EDX()
  250.     PublicCode = PublicCode & "42"
  251. end

  253. function Inc_EDI()
  254.     PublicCode = PublicCode & "47"
  255. end

  257. function Inc_ESI()
  258.     PublicCode = PublicCode & "46"
  259. end

  261. function Inc_DWORD_Ptr_EAX()
  262.     PublicCode = PublicCode & "FF00"
  263. end

  265. function Inc_DWORD_Ptr_EBX()
  266.     PublicCode = PublicCode & "FF03"
  267. end

  269. function Inc_DWORD_Ptr_ECX()
  270.     PublicCode = PublicCode & "FF01"
  271. end

  273. function Inc_DWORD_Ptr_EDX()
  274.     PublicCode = PublicCode & "FF02"
  275. end

  277. //'JMP/JE/JNE
  278. //'&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
  279. function JMP_EAX()
  280.     PublicCode = PublicCode & "FFE0"
  281. end

  283. //'Mov
  284. function Mov_DWORD_Ptr_Addr_EAX(i)      
  285.     PublicCode = PublicCode & "A3" & W_HighAndLow(i, 8)
  286. end

  288. function Mov_DWORD_Ptr_Addr_AL(i)      
  289.     PublicCode = PublicCode & "A2" & W_HighAndLow(i, 8)
  290. end

  292. function Mov_DWORD_Ptr_Addr_AH(i)      
  293.     PublicCode = PublicCode & "8825" & W_HighAndLow(i, 8)
  294. end

  296. function Mov_EAX_Value(i )
  297.     PublicCode = PublicCode & "B8" & W_HighAndLow(i, 8)
  298. end

  300. function Mov_EBX_Value(i )
  301.     PublicCode = PublicCode & "BB" & W_HighAndLow(i, 8)
  302. end

  304. function Mov_ECX_Value(i )
  305.     PublicCode = PublicCode & "B9" & W_HighAndLow(i, 8)
  306. end

  308. function Mov_EDX_Value(i )
  309.     PublicCode = PublicCode & "BA" & W_HighAndLow(i, 8)
  310. end

  312. function Mov_ESI_Value(i )
  313.     PublicCode = PublicCode & "BE" & W_HighAndLow(i, 8)
  314. end

  316. function Mov_ESP_Value(i )
  317.     PublicCode = PublicCode & "BC" & W_HighAndLow(i, 8)
  318. end

  320. function Mov_EBP_Value(i )
  321.     PublicCode = PublicCode & "BD" & W_HighAndLow(i, 8)
  322. end

  324. function Mov_EDI_Value(i )
  325.     PublicCode = PublicCode & "BF" & W_HighAndLow(i, 8)
  326. end

  328. function Mov_EBX_DWORD_Ptr(i )
  329.     PublicCode = PublicCode & "8B1D" & W_HighAndLow(i, 8)
  330. end

  332. function Mov_ECX_DWORD_Ptr_Addr(i )
  333.     PublicCode = PublicCode & "8B0D" & W_HighAndLow(i, 8)
  334. end

  336. function Mov_EAX_DWORD_Ptr_Addr(i )
  337.     PublicCode = PublicCode & "A1" & W_HighAndLow(i, 8)
  338. end

  340. function Mov_EDX_DWORD_Ptr_Addr(i )
  341.     PublicCode = PublicCode & "8B15" & W_HighAndLow(i, 8)
  342. end

  344. function Mov_ESI_DWORD_Ptr_Addr(i )
  345.     PublicCode = PublicCode & "8B35" & W_HighAndLow(i, 8)
  346. end

  348. function Mov_ESP_DWORD_Ptr_Addr(i )
  349.     PublicCode = PublicCode & "8B25" & W_HighAndLow(i, 8)
  350. end

  352. function Mov_EBP_DWORD_Ptr_Addr(i )
  353.     PublicCode = PublicCode & "8B2D" & W_HighAndLow(i, 8)
  354. end

  356. function Mov_EAX_DWORD_Ptr_EAX()
  357.     PublicCode = PublicCode & "8B00"
  358. end

  360. function Mov_EAX_DWORD_Ptr_EBP()
  361.     PublicCode = PublicCode & "8B4500"
  362. end

  364. function Mov_EAX_DWORD_Ptr_EBX()
  365.     PublicCode = PublicCode & "8B03"
  366. end

  368. function Mov_EAX_DWORD_Ptr_ECX()
  369.     PublicCode = PublicCode & "8B01"
  370. end

  372. function Mov_EAX_DWORD_Ptr_EDX()
  373.     PublicCode = PublicCode & "8B02"
  374. end

  376. function Mov_EAX_DWORD_Ptr_EDI()
  377.     PublicCode = PublicCode & "8B07"
  378. end

  380. function Mov_EAX_DWORD_Ptr_ESP()
  381.     PublicCode = PublicCode & "8B0424"
  382. end

  384. function Mov_EAX_DWORD_Ptr_ESI()
  385.     PublicCode = PublicCode & "8B06"
  386. end

  388. function Mov_EAX_DWORD_Ptr_EAX_Add(i )
  389.     if ((i<= 255) && (i>= 0))
  390.         PublicCode = PublicCode & "8B40" & W_HighAndLow(i, 2)
  391.     else
  392.         PublicCode = PublicCode & "8B80" & W_HighAndLow(i, 8)
  393.     end
  394. end

  396. function Mov_EAX_DWORD_Ptr_ESP_Add(i )
  397.     if ((i<= 255) && (i>= 0))
  398.         PublicCode = PublicCode & "8B4424" & W_HighAndLow(i, 2)
  399.     else
  400.         PublicCode = PublicCode & "8B8424" & W_HighAndLow(i, 8)
  401.     end
  402. end

  404. function Mov_EAX_DWORD_Ptr_EBX_Add(i )
  405.     if ((i<= 255) && (i>= 0))
  406.         PublicCode = PublicCode & "8B43" & W_HighAndLow(i, 2)
  407.     else
  408.         PublicCode = PublicCode & "8B83" & W_HighAndLow(i, 8)
  409.     end
  410. end

  412. function Mov_EAX_DWORD_Ptr_ECX_Add(i )
  413.     if ((i<= 255) && (i>= 0))
  414.         PublicCode = PublicCode & "8B41" & W_HighAndLow(i, 2)
  415.     else
  416.         PublicCode = PublicCode & "8B81" & W_HighAndLow(i, 8)
  417.     end
  418. end

  420. function Mov_EAX_DWORD_Ptr_EDX_Add(i )
  421.     if ((i<= 255) && (i>= 0))
  422.         PublicCode = PublicCode & "8B42" & W_HighAndLow(i, 2)
  423.     else
  424.         PublicCode = PublicCode & "8B82" & W_HighAndLow(i, 8)
  425.     end
  426. end

  428. function Mov_EAX_DWORD_Ptr_EDI_Add(i )
  429.     if ((i<= 255) && (i>= 0))
  430.         PublicCode = PublicCode & "8B47" & W_HighAndLow(i, 2)
  431.     else
  432.         PublicCode = PublicCode & "8B87" & W_HighAndLow(i, 8)
  433.     end
  434. end

  436. function Mov_EAX_DWORD_Ptr_EBP_Add(i )
  437.     if ((i<= 255) && (i>= 0))
  438.         PublicCode = PublicCode & "8B45" & W_HighAndLow(i, 2)
  439.     else
  440.         PublicCode = PublicCode & "8B85" & W_HighAndLow(i, 8)
  441.     end
  442. end

  444. function Mov_EAX_DWORD_Ptr_ESI_Add(i )
  445.     if ((i<= 255) && (i>= 0))
  446.         PublicCode = PublicCode & "8B46" & W_HighAndLow(i, 2)
  447.     else
  448.         PublicCode = PublicCode & "8B86" & W_HighAndLow(i, 8)
  449.     end
  450. end

  452. function Mov_EBX_DWORD_Ptr_EAX_Add(i )
  453.     if ((i<= 255) && (i>= 0))
  454.         PublicCode = PublicCode & "8B58" & W_HighAndLow(i, 2)
  455.     else
  456.         PublicCode = PublicCode & "8B98" & W_HighAndLow(i, 8)
  457.     end
  458. end

  460. function Mov_EBX_DWORD_Ptr_ESP_Add(i )
  461.     if ((i<= 255) && (i>= 0))
  462.         PublicCode = PublicCode & "8B5C24" & W_HighAndLow(i, 2)
  463.     else
  464.         PublicCode = PublicCode & "8B9C24" & W_HighAndLow(i, 8)
  465.     end
  466. end

  468. function Mov_EBX_DWORD_Ptr_EBX_Add(i )
  469.     if ((i<= 255) && (i>= 0))
  470.         PublicCode = PublicCode & "8B5B" & W_HighAndLow(i, 2)
  471.     else
  472.         PublicCode = PublicCode & "8B9B" & W_HighAndLow(i, 8)
  473.     end
  474. end

  476. function Mov_EBX_DWORD_Ptr_ECX_Add(i )
  477.     if ((i<= 255) && (i>= 0))
  478.         PublicCode = PublicCode & "8B59" & W_HighAndLow(i, 2)
  479.     else
  480.         PublicCode = PublicCode & "8B99" & W_HighAndLow(i, 8)
  481.     end
  482. end

  484. function Mov_EBX_DWORD_Ptr_EDX_Add(i )
  485.     if ((i<= 255) && (i>= 0))
  486.         PublicCode = PublicCode & "8B5A" & W_HighAndLow(i, 2)
  487.     else
  488.         PublicCode = PublicCode & "8B9A" & W_HighAndLow(i, 8)
  489.     end
  490. end

  492. function Mov_EBX_DWORD_Ptr_EDI_Add(i )
  493.     if ((i<= 255) && (i>= 0))
  494.         PublicCode = PublicCode & "8B5F" & W_HighAndLow(i, 2)
  495.     else
  496.         PublicCode = PublicCode & "8B9F" & W_HighAndLow(i, 8)
  497.     end
  498. end

  500. function Mov_EBX_DWORD_Ptr_EBP_Add(i )
  501.     if ((i<= 255) && (i>= 0))
  502.         PublicCode = PublicCode & "8B5D" & W_HighAndLow(i, 2)
  503.     else
  504.         PublicCode = PublicCode & "8B9D" & W_HighAndLow(i, 8)
  505.     end
  506. end

  508. function Mov_EBX_DWORD_Ptr_ESI_Add(i )
  509.     if ((i<= 255) && (i>= 0))
  510.         PublicCode = PublicCode & "8B5E" & W_HighAndLow(i, 2)
  511.     else
  512.         PublicCode = PublicCode & "8B9E" & W_HighAndLow(i, 8)
  513.     end
  514. end

  516. function Mov_ECX_DWORD_Ptr_EAX_Add(i)  //这里出错过
  517.     if ((i<= 255) && (i>= 0))
  518.         PublicCode = PublicCode & "8B48" & W_HighAndLow(i, 2)
  519.     else
  520.         PublicCode = PublicCode & "8B88" & W_HighAndLow(i, 8)
  521.     end
  522. end

  524. function Mov_ECX_DWORD_Ptr_ESP_Add(i )
  525.     if ((i<= 255) && (i>= 0))
  526.         PublicCode = PublicCode & "8B4C24" & W_HighAndLow(i, 2)
  527.     else
  528.         PublicCode = PublicCode & "8B8C24" & W_HighAndLow(i, 8)
  529.     end
  530. end

  532. function Mov_ECX_DWORD_Ptr_EBX_Add(i )
  533.     if ((i<= 255) && (i>= 0))
  534.         PublicCode = PublicCode & "8B4B" & W_HighAndLow(i, 2)
  535.     else
  536.         PublicCode = PublicCode & "8B8B" & W_HighAndLow(i, 8)
  537.     end
  538. end

  540. function Mov_ECX_DWORD_Ptr_ECX_Add(i )
  541.     if ((i<= 255) && (i>= 0))
  542.         PublicCode = PublicCode & "8B49" & W_HighAndLow(i, 2)
  543.     else
  544.         PublicCode = PublicCode & "8B89" & W_HighAndLow(i, 8)
  545.     end
  546. end

  548. function Mov_ECX_DWORD_Ptr_EDX_Add(i )
  549.     if ((i<= 255) && (i>= 0))
  550.         PublicCode = PublicCode & "8B4A" & W_HighAndLow(i, 2)
  551.     else
  552.         PublicCode = PublicCode & "8B8A" & W_HighAndLow(i, 8)
  553.     end
  554. end

  556. function Mov_ECX_DWORD_Ptr_EDI_Add(i )
  557.     if ((i<= 255) && (i>= 0))
  558.         PublicCode = PublicCode & "8B4F" & W_HighAndLow(i, 2)
  559.     else
  560.         PublicCode = PublicCode & "8B8F" & W_HighAndLow(i, 8)
  561.     end
  562. end

  564. function Mov_ECX_DWORD_Ptr_EBP_Add(i )
  565.     if ((i<= 255) && (i>= 0))
  566.         PublicCode = PublicCode & "8B4D" & W_HighAndLow(i, 2)
  567.     else
  568.         PublicCode = PublicCode & "8B8D" & W_HighAndLow(i, 8)
  569.     end
  570. end

  572. function Mov_ECX_DWORD_Ptr_ESI_Add(i )
  573.     if ((i<= 255) && (i>= 0))
  574.         PublicCode = PublicCode & "8B4E" & W_HighAndLow(i, 2)
  575.     else
  576.         PublicCode = PublicCode & "8B8E" & W_HighAndLow(i, 8)
  577.     end
  578. end

  580. function Mov_EDX_DWORD_Ptr_EAX_Add(i )
  581.     if ((i<= 255) && (i>= 0))
  582.         PublicCode = PublicCode & "8B50" & W_HighAndLow(i, 2)
  583.     else
  584.         PublicCode = PublicCode & "8B90" & W_HighAndLow(i, 8)
  585.     end
  586. end

  588. function Mov_EDX_DWORD_Ptr_ESP_Add(i )
  589.     if ((i<= 255) && (i>= 0))
  590.         PublicCode = PublicCode & "8B5424" & W_HighAndLow(i, 2)
  591.     else
  592.         PublicCode = PublicCode & "8B9424" & W_HighAndLow(i, 8)
  593.     end
  594. end

  596. function Mov_EDX_DWORD_Ptr_EBX_Add(i)
  597.     if ((i<= 255) && (i>= 0))
  598.         PublicCode = PublicCode & "8B53" & W_HighAndLow(i, 2)
  599.     else
  600.         PublicCode = PublicCode & "8B93" & W_HighAndLow(i, 8 ) //这里出错过
  601.     end
  602. end

  604. function Mov_EDX_DWORD_Ptr_ECX_Add(i )
  605.     if ((i<= 255) && (i>= 0))
  606.         PublicCode = PublicCode & "8B51" & W_HighAndLow(i, 2)
  607.     else
  608.         PublicCode = PublicCode & "8B91" & W_HighAndLow(i, 8)
  609.     end
  610. end

  612. function Mov_EDX_DWORD_Ptr_EDX_Add(i )
  613.     if ((i<= 255) && (i>= 0))
  614.         PublicCode = PublicCode & "8B52" & W_HighAndLow(i, 2)
  615.     else
  616.         PublicCode = PublicCode & "8B92" & W_HighAndLow(i, 8)
  617.     end
  618. end

  620. function Mov_EDX_DWORD_Ptr_EDI_Add(i )
  621.     if ((i<= 255) && (i>= 0))
  622.         PublicCode = PublicCode & "8B57" & W_HighAndLow(i, 2)
  623.     else
  624.         PublicCode = PublicCode & "8B97" & W_HighAndLow(i, 8)
  625.     end
  626. end

  628. function Mov_EDX_DWORD_Ptr_EBP_Add(i )
  629.     if ((i<= 255) && (i>= 0))
  630.         PublicCode = PublicCode & "8B55" & W_HighAndLow(i, 2)
  631.     else
  632.         PublicCode = PublicCode & "8B95" & W_HighAndLow(i, 8)
  633.     end
  634. end

  636. function Mov_EDX_DWORD_Ptr_ESI_Add(i )
  637.     if ((i<= 255) && (i>= 0))
  638.         PublicCode = PublicCode & "8B56" & W_HighAndLow(i, 2)
  639.     else
  640.         PublicCode = PublicCode & "8B96" & W_HighAndLow(i, 8)
  641.     end
  642. end

  644. function Mov_EBX_DWORD_Ptr_EAX()
  645.     PublicCode = PublicCode & "8B18"
  646. end

  648. function Mov_EBX_DWORD_Ptr_EBP()
  649.     PublicCode = PublicCode & "8B5D00"
  650. end

  652. function Mov_EBX_DWORD_Ptr_EBX()
  653.     PublicCode = PublicCode & "8B1B"
  654. end

  656. function Mov_EBX_DWORD_Ptr_ECX()
  657.     PublicCode = PublicCode & "8B19"
  658. end

  660. function Mov_EBX_DWORD_Ptr_EDX()
  661.     PublicCode = PublicCode & "8B1A"
  662. end

  664. function Mov_EBX_DWORD_Ptr_EDI()
  665.     PublicCode = PublicCode & "8B1F"
  666. end

  668. function Mov_EBX_DWORD_Ptr_ESP()
  669.     PublicCode = PublicCode & "8B1C24"
  670. end

  672. function Mov_EBX_DWORD_Ptr_ESI()
  673.     PublicCode = PublicCode & "8B1E"
  674. end
  675. function Mov_ECX_DWORD_Ptr_EAX()
  676.     PublicCode = PublicCode & "8B08"
  677. end

  679. function Mov_ECX_DWORD_Ptr_EBP()
  680.     PublicCode = PublicCode & "8B4D00"
  681. end

  683. function Mov_ECX_DWORD_Ptr_EBX()
  684.     PublicCode = PublicCode & "8B0B"
  685. end

  687. function Mov_ECX_DWORD_Ptr_ECX()
  688.     PublicCode = PublicCode & "8B09"
  689. end

  691. function Mov_ECX_DWORD_Ptr_EDX()
  692.     PublicCode = PublicCode & "8B0A"
  693. end

  695. function Mov_ECX_DWORD_Ptr_EDI()
  696.     PublicCode = PublicCode & "8B0F"
  697. end

  699. function Mov_ECX_DWORD_Ptr_ESP()
  700.     PublicCode = PublicCode & "8B0C24"
  701. end

  703. function Mov_ECX_DWORD_Ptr_ESI()
  704.     PublicCode = PublicCode & "8B0E"
  705. end

  707. function Mov_EDX_DWORD_Ptr_EAX()
  708.     PublicCode = PublicCode & "8B10"
  709. end

  711. function Mov_EDX_DWORD_Ptr_EBP()
  712.     PublicCode = PublicCode & "8B5500"
  713. end

  715. function Mov_EDX_DWORD_Ptr_EBX()
  716.     PublicCode = PublicCode & "8B13"
  717. end

  719. function Mov_EDX_DWORD_Ptr_ECX()
  720.     PublicCode = PublicCode & "8B11"
  721. end

  723. function Mov_EDX_DWORD_Ptr_EDX()
  724.     PublicCode = PublicCode & "8B12"
  725. end

  727. function Mov_EDX_DWORD_Ptr_EDI()
  728.     PublicCode = PublicCode & "8B17"
  729. end

  731. function Mov_EDX_DWORD_Ptr_ESI()
  732.     PublicCode = PublicCode & "8B16"
  733. end

  735. function Mov_EDX_DWORD_Ptr_ESP()
  736.     PublicCode = PublicCode & "8B1424"
  737. end

  739. function Mov_EAX_EBP()
  740.     PublicCode = PublicCode & "8BC5"
  741. end

  743. function Mov_EAX_EBX()
  744.     PublicCode = PublicCode & "8BC3"
  745. end

  747. function Mov_EAX_ECX()
  748.     PublicCode = PublicCode & "8BC1"
  749. end

  751. function Mov_EAX_EDI()
  752.     PublicCode = PublicCode & "8BC7"
  753. end

  755. function Mov_EAX_EDX()
  756.     PublicCode = PublicCode & "8BC2"
  757. end

  759. function Mov_EAX_ESI()
  760.     PublicCode = PublicCode & "8BC6"
  761. end

  763. function Mov_EAX_ESP()
  764.     PublicCode = PublicCode & "8BC4"
  765. end

  767. function Mov_EBX_EBP()
  768.     PublicCode = PublicCode & "8BDD"
  769. end

  771. function Mov_EBX_EAX()
  772.     PublicCode = PublicCode & "8BD8"
  773. end

  775. function Mov_EBX_ECX()
  776.     PublicCode = PublicCode & "8BD9"
  777. end

  779. function Mov_EBX_EDI()
  780.     PublicCode = PublicCode & "8BDF"
  781. end

  783. function Mov_EBX_EDX()
  784.     PublicCode = PublicCode & "8BDA"
  785. end

  787. function Mov_EBX_ESI()
  788.     PublicCode = PublicCode & "8BDE"
  789. end

  791. function Mov_EBX_ESP()
  792.     PublicCode = PublicCode & "8BDC"
  793. end

  795. function Mov_ECX_EBP()
  796.     PublicCode = PublicCode & "8BCD"
  797. end

  799. function Mov_ECX_EAX()
  800.     PublicCode = PublicCode & "8BC8"
  801. end

  803. function Mov_ECX_EBX()
  804.     PublicCode = PublicCode & "8BCB"
  805. end

  807. function Mov_ECX_EDI()
  808.     PublicCode = PublicCode & "8BCF"
  809. end

  811. function Mov_ECX_EDX()
  812.     PublicCode = PublicCode & "8BCA"
  813. end

  815. function Mov_ECX_ESI()
  816.     PublicCode = PublicCode & "8BCE"
  817. end

  819. function Mov_ECX_ESP()
  820.     PublicCode = PublicCode & "8BCC"
  821. end

  823. function Mov_EDX_EBP()
  824.     PublicCode = PublicCode & "8BD5"
  825. end

  827. function Mov_EDX_EBX()
  828.     PublicCode = PublicCode & "8BD3"
  829. end

  831. function Mov_EDX_ECX()
  832.     PublicCode = PublicCode & "8BD1"
  833. end

  835. function Mov_EDX_EDI()
  836.     PublicCode = PublicCode & "8BD7"
  837. end

  839. function Mov_EDX_EAX()
  840.     PublicCode = PublicCode & "8BD0"
  841. end

  843. function Mov_EDX_ESI()
  844.     PublicCode = PublicCode & "8BD6"
  845. end

  847. function Mov_EDX_ESP()
  848.     PublicCode = PublicCode & "8BD4"
  849. end

  851. function Mov_ESI_EBP()
  852.     PublicCode = PublicCode & "8BF5"
  853. end

  855. function Mov_ESI_EBX()
  856.     PublicCode = PublicCode & "8BF3"
  857. end

  859. function Mov_ESI_ECX()
  860.     PublicCode = PublicCode & "8BF1"
  861. end

  863. function Mov_ESI_EDI()
  864.     PublicCode = PublicCode & "8BF7"
  865. end

  867. function Mov_ESI_EAX()
  868.     PublicCode = PublicCode & "8BF0"
  869. end

  871. function Mov_ESI_EDX()
  872.     PublicCode = PublicCode & "8BF2"
  873. end

  875. function Mov_ESI_ESP()
  876.     PublicCode = PublicCode & "8BF4"
  877. end

  879. function Mov_ESP_EBP()
  880.     PublicCode = PublicCode & "8BE5"
  881. end

  883. function Mov_ESP_EBX()
  884.     PublicCode = PublicCode & "8BE3"
  885. end

  887. function Mov_ESP_ECX()
  888.     PublicCode = PublicCode & "8BE1"
  889. end

  891. function Mov_ESP_EDI()
  892.     PublicCode = PublicCode & "8BE7"
  893. end

  895. function Mov_ESP_EAX()
  896.     PublicCode = PublicCode & "8BE0"
  897. end

  899. function Mov_ESP_EDX()
  900.     PublicCode = PublicCode & "8BE2"
  901. end

  903. function Mov_ESP_ESI()
  904.     PublicCode = PublicCode & "8BE6"
  905. end

  907. function Mov_EDI_EBP()
  908.     PublicCode = PublicCode & "8BFD"
  909. end

  911. function Mov_EDI_EAX()
  912.     PublicCode = PublicCode & "8BF8"
  913. end

  915. function Mov_EDI_EBX()
  916.     PublicCode = PublicCode & "8BFB"
  917. end

  919. function Mov_EDI_ECX()
  920.     PublicCode = PublicCode & "8BF9"
  921. end

  923. function Mov_EDI_EDX()
  924.     PublicCode = PublicCode & "8BFA"
  925. end

  927. function Mov_EDI_ESI()
  928.     PublicCode = PublicCode & "8BFE"
  929. end

  931. function Mov_EDI_ESP()
  932.     PublicCode = PublicCode & "8BFC"
  933. end
  934. function Mov_EBP_EDI()
  935.     PublicCode = PublicCode & "8BDF"
  936. end

  938. function Mov_EBP_EAX()
  939.     PublicCode = PublicCode & "8BE8"
  940. end

  942. function Mov_EBP_EBX()
  943.     PublicCode = PublicCode & "8BEB"
  944. end

  946. function Mov_EBP_ECX()
  947.     PublicCode = PublicCode & "8BE9"
  948. end

  950. function Mov_EBP_EDX()
  951.     PublicCode = PublicCode & "8BEA"
  952. end

  954. function Mov_EBP_ESI()
  955.     PublicCode = PublicCode & "8BEE"
  956. end

  958. function Mov_EBP_ESP()
  959.     PublicCode = PublicCode & "8BEC"
  960. end
  961. //'Push
  962. //'&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
  963. function Push(i)
  964.     if ((i<= 255) && (i>= 0))
  965.         PublicCode = PublicCode & "6A" & W_HighAndLow(i, 2)
  966.     else
  967.         PublicCode = PublicCode & "68" & W_HighAndLow(i, 8)
  968.     end
  969. end

  971. function Push_DWORD_Ptr_Addr(i )
  972.     PublicCode = PublicCode & "FF35" & W_HighAndLow(i, 8)
  973. end

  975. function Push_EAX()
  976.     PublicCode = PublicCode & "50"
  977. end

  979. function Push_ECX()
  980.     PublicCode = PublicCode & "51"
  981. end

  983. function Push_EDX()
  984.     PublicCode = PublicCode & "52"
  985. end

  987. function Push_EBX()
  988.     PublicCode = PublicCode & "53"
  989. end
  990. function Push_ESP()
  991.     PublicCode = PublicCode & "54"
  992. end

  994. function Push_EBP()
  995.     PublicCode = PublicCode & "55"
  996. end

  998. function Push_ESI()
  999.     PublicCode = PublicCode & "56"
  1000. end

  1002. function Push_EDI()
  1003.     PublicCode = PublicCode & "57"
  1004. end
  1005. //'LEA
  1006. function Lea_EAX_DWORD_Ptr_EAX_Add(i )
  1007.     if ((i<= 255) && (i>= 0))
  1008.         PublicCode = PublicCode & "8D40" & W_HighAndLow(i, 2)
  1009.     else
  1010.         PublicCode = PublicCode & "8D80" & W_HighAndLow(i, 8)
  1011.     end
  1012. end

  1014. function Lea_EAX_DWORD_Ptr_EBX_Add(i )
  1015.     if ((i<= 255) && (i>= 0))
  1016.         PublicCode = PublicCode & "8D43" & W_HighAndLow(i, 2)
  1017.     else
  1018.         PublicCode = PublicCode & "8D83" & W_HighAndLow(i, 8)
  1019.     end
  1020. end

  1022. function Lea_EAX_DWORD_Ptr_ECX_Add(i )
  1023.     if ((i<= 255) && (i>= 0))
  1024.         PublicCode = PublicCode & "8D41" & W_HighAndLow(i, 2)
  1025.     else
  1026.         PublicCode = PublicCode & "8D81" & W_HighAndLow(i, 8)
  1027.     end
  1028. end

  1030. function Lea_EAX_DWORD_Ptr_EDX_Add(i )
  1031.     if ((i<= 255) && (i>= 0))
  1032.         PublicCode = PublicCode & "8D42" & W_HighAndLow(i, 2)
  1033.     else
  1034.         PublicCode = PublicCode & "8D82" & W_HighAndLow(i, 8)
  1035.     end
  1036. end

  1038. function Lea_EAX_DWORD_Ptr_ESI_Add(i )
  1039.     if ((i<= 255) && (i>= 0))
  1040.         PublicCode = PublicCode & "8D46" & W_HighAndLow(i, 2)
  1041.     else
  1042.         PublicCode = PublicCode & "8D86" & W_HighAndLow(i, 8)
  1043.     end
  1044. end

  1046. function Lea_EAX_DWORD_Ptr_ESP_Add(i )
  1047.     if ((i<= 255) && (i>= 0))
  1048.         PublicCode = PublicCode & "8D40" & W_HighAndLow(i, 2)
  1049.     else
  1050.         PublicCode = PublicCode & "8D80" & W_HighAndLow(i, 8)
  1051.     end
  1052. end

  1054. function Lea_EAX_DWORD_Ptr_EBP_Add(i )
  1055.     if ((i<= 255) && (i>= 0))
  1056.         PublicCode = PublicCode & "8D4424" & W_HighAndLow(i, 2)
  1057.     else
  1058.         PublicCode = PublicCode & "8D8424" & W_HighAndLow(i, 8)
  1059.     end
  1060. end

  1062. function Lea_EAX_DWORD_Ptr_EDI_Add(i )
  1063.     if ((i<= 255) && (i>= 0))
  1064.         PublicCode = PublicCode & "8D47" & W_HighAndLow(i, 2)
  1065.     else
  1066.         PublicCode = PublicCode & "8D87" & W_HighAndLow(i, 8)
  1067.     end
  1068. end

  1070. function Lea_EBX_DWORD_Ptr_EAX_Add(i )
  1071.     if ((i<= 255) && (i>= 0))
  1072.         PublicCode = PublicCode & "8D58" & W_HighAndLow(i, 2)
  1073.     else
  1074.         PublicCode = PublicCode & "8D98" & W_HighAndLow(i, 8)
  1075.     end
  1076. end

  1078. function Lea_EBX_DWORD_Ptr_ESP_Add(i )
  1079.     if ((i<= 255) && (i>= 0))
  1080.         PublicCode = PublicCode & "8D5C24" & W_HighAndLow(i, 2)
  1081.     else
  1082.         PublicCode = PublicCode & "8D9C24" & W_HighAndLow(i, 8)
  1083.     end
  1084. end

  1086. function Lea_EBX_DWORD_Ptr_EBX_Add(i )
  1087.     if ((i<= 255) && (i>= 0))
  1088.         PublicCode = PublicCode & "8D5B" & W_HighAndLow(i, 2)
  1089.     else
  1090.         PublicCode = PublicCode & "8D9B" & W_HighAndLow(i, 8)
  1091.     end
  1092. end

  1094. function Lea_EBX_DWORD_Ptr_ECX_Add(i )
  1095.     if ((i<= 255) && (i>= 0))
  1096.         PublicCode = PublicCode & "8D59" & W_HighAndLow(i, 2)
  1097.     else
  1098.         PublicCode = PublicCode & "8D99" & W_HighAndLow(i, 8)
  1099.     end
  1100. end

  1102. function Lea_EBX_DWORD_Ptr_EDX_Add(i )
  1103.     if ((i<= 255) && (i>= 0))
  1104.         PublicCode = PublicCode & "8D5A" & W_HighAndLow(i, 2)
  1105.     else
  1106.         PublicCode = PublicCode & "8D9A" & W_HighAndLow(i, 8)
  1107.     end
  1108. end

  1110. function Lea_EBX_DWORD_Ptr_EDI_Add(i )
  1111.     if ((i<= 255) && (i>= 0))
  1112.         PublicCode = PublicCode & "8D5F" & W_HighAndLow(i, 2)
  1113.     else
  1114.         PublicCode = PublicCode & "8D9F" & W_HighAndLow(i, 8)
  1115.     end
  1116. end

  1118. function Lea_EBX_DWORD_Ptr_EBP_Add(i )
  1119.     if ((i<= 255) && (i>= 0))
  1120.         PublicCode = PublicCode & "8D5D" & W_HighAndLow(i, 2)
  1121.     else
  1122.         PublicCode = PublicCode & "8D9D" & W_HighAndLow(i, 8)
  1123.     end
  1124. end

  1126. function Lea_EBX_DWORD_Ptr_ESI_Add(i )
  1127.     if ((i<= 255) && (i>= 0))
  1128.         PublicCode = PublicCode & "8D5E" & W_HighAndLow(i, 2)
  1129.     else
  1130.         PublicCode = PublicCode & "8D9E" & W_HighAndLow(i, 8)
  1131.     end
  1132. end

  1134. function Lea_ECX_DWORD_Ptr_EAX_Add(i )
  1135.     if ((i<= 255) && (i>= 0))
  1136.         PublicCode = PublicCode & "8D48" & W_HighAndLow(i, 2)
  1137.     else
  1138.         PublicCode = PublicCode & "8D88" & W_HighAndLow(i, 8)
  1139.     end
  1140. end

  1142. function Lea_ECX_DWORD_Ptr_ESP_Add(i )
  1143.     if ((i<= 255) && (i>= 0))
  1144.         PublicCode = PublicCode & "8D4C24" & W_HighAndLow(i, 2)
  1145.     else
  1146.         PublicCode = PublicCode & "8D8C24" & W_HighAndLow(i, 8)
  1147.     end
  1148. end

  1150. function Lea_ECX_DWORD_Ptr_EBX_Add(i )
  1151.     if ((i<= 255) && (i>= 0))
  1152.         PublicCode = PublicCode & "8D4B" & W_HighAndLow(i, 2)
  1153.     else
  1154.         PublicCode = PublicCode & "8D8B" & W_HighAndLow(i, 8)
  1155.     end
  1156. end

  1158. function Lea_ECX_DWORD_Ptr_ECX_Add(i )
  1159.     if ((i<= 255) && (i>= 0))
  1160.         PublicCode = PublicCode & "8D49" & W_HighAndLow(i, 2)
  1161.     else
  1162.         PublicCode = PublicCode & "8D89" & W_HighAndLow(i, 8)
  1163.     end
  1164. end

  1166. function Lea_ECX_DWORD_Ptr_EDX_Add(i )
  1167.     if ((i<= 255) && (i>= 0))
  1168.         PublicCode = PublicCode & "8D4A" & W_HighAndLow(i, 2)
  1169.     else
  1170.         PublicCode = PublicCode & "8D8A" & W_HighAndLow(i, 8)
  1171.     end
  1172. end

  1174. function Lea_ECX_DWORD_Ptr_EDI_Add(i )
  1175.     if ((i<= 255) && (i>= 0))
  1176.         PublicCode = PublicCode & "8D4F" & W_HighAndLow(i, 2)
  1177.     else
  1178.         PublicCode = PublicCode & "8D8F" & W_HighAndLow(i, 8)
  1179.     end
  1180. end

  1182. function Lea_ECX_DWORD_Ptr_EBP_Add(i )
  1183.     if ((i<= 255) && (i>= 0))
  1184.         PublicCode = PublicCode & "8D4D" & W_HighAndLow(i, 2)
  1185.     else
  1186.         PublicCode = PublicCode & "8D8D" & W_HighAndLow(i, 8)
  1187.     end
  1188. end

  1190. function Lea_ECX_DWORD_Ptr_ESI_Add(i )
  1191.     if ((i<= 255) && (i>= 0))
  1192.         PublicCode = PublicCode & "8D4E" & W_HighAndLow(i, 2)
  1193.     else
  1194.         PublicCode = PublicCode & "8D8E" & W_HighAndLow(i, 8)
  1195.     end
  1196. end

  1198. function Lea_EDX_DWORD_Ptr_EAX_Add(i )
  1199.     if ((i<= 255) && (i>= 0))
  1200.         PublicCode = PublicCode & "8D50" & W_HighAndLow(i, 2)
  1201.     else
  1202.         PublicCode = PublicCode & "8D90" & W_HighAndLow(i, 8)
  1203.     end
  1204. end

  1206. function Lea_EDX_DWORD_Ptr_ESP_Add(i )
  1207.     if ((i<= 255) && (i>= 0))
  1208.         PublicCode = PublicCode & "8D5424" & W_HighAndLow(i, 2)
  1209.     else
  1210.         PublicCode = PublicCode & "8D9424" & W_HighAndLow(i, 8)
  1211.     end
  1212. end

  1214. function Lea_EDX_DWORD_Ptr_EBX_Add(i )
  1215.     if ((i<= 255) && (i>= 0))
  1216.         PublicCode = PublicCode & "8D53" & W_HighAndLow(i, 2)
  1217.     else
  1218.         PublicCode = PublicCode & "8D93" & W_HighAndLow(i, 8)
  1219.     end
  1220. end

  1222. function Lea_EDX_DWORD_Ptr_ECX_Add(i )
  1223.     if ((i<= 255) && (i>= 0))
  1224.         PublicCode = PublicCode & "8D51" & W_HighAndLow(i, 2)
  1225.     else
  1226.         PublicCode = PublicCode & "8D91" & W_HighAndLow(i, 8)
  1227.     end
  1228. end

  1230. function Lea_EDX_DWORD_Ptr_EDX_Add(i )
  1231.     if ((i<= 255) && (i>= 0))
  1232.         PublicCode = PublicCode & "8D52" & W_HighAndLow(i, 2)
  1233.     else
  1234.         PublicCode = PublicCode & "8D92" & W_HighAndLow(i, 8)
  1235.     end
  1236. end

  1238. function Lea_EDX_DWORD_Ptr_EDI_Add(i )
  1239.     if ((i<= 255) && (i>= 0))
  1240.         PublicCode = PublicCode & "8D57" & W_HighAndLow(i, 2)
  1241.     else
  1242.         PublicCode = PublicCode & "8D97" & W_HighAndLow(i, 8)
  1243.     end
  1244. end

  1246. function Lea_EDX_DWORD_Ptr_EBP_Add(i )
  1247.     if ((i<= 255) && (i>= 0))
  1248.         PublicCode = PublicCode & "8D55" & W_HighAndLow(i, 2)
  1249.     else
  1250.         PublicCode = PublicCode & "8D95" & W_HighAndLow(i, 8)
  1251.     end
  1252. end

  1254. function Lea_EDX_DWORD_Ptr_ESI_Add(i )
  1255.     if ((i<= 255) && (i>= 0))
  1256.         PublicCode = PublicCode & "8D56" & W_HighAndLow(i, 2)
  1257.     else
  1258.         PublicCode = PublicCode & "8D96" & W_HighAndLow(i, 8)
  1259.     end
  1260. end


  1263. function Pop_EAX()
  1264.     PublicCode = PublicCode & "58"
  1265. end

  1267. function Pop_EBX()
  1268.     PublicCode = PublicCode & "5B"
  1269. end

  1271. function Pop_ECX()
  1272.     PublicCode = PublicCode & "59"
  1273. end

  1275. function Pop_EDX()
  1276.     PublicCode = PublicCode & "5A"
  1277. end

  1279. function Pop_ESI()
  1280.     PublicCode = PublicCode & "5E"
  1281. end

  1283. function Pop_ESP()
  1284.     PublicCode = PublicCode & "5C"
  1285. end

  1287. function Pop_EDI()
  1288.     PublicCode = PublicCode & "5F"
  1289. end

  1291. function Pop_EBP()
  1292.     PublicCode = PublicCode & "5D"
  1293. end
复制代码


作者: 剑仙十号    时间: 2017-8-30 11:06
把全部的汇编命令，都写出来，确实不易。
C++有反汇编引擎，百度搜索“反汇编引擎”，
直接把字符串格式的汇编代码，变成可执行的汇编代码，这样会轻松很多。
作者: 剑仙十号    时间: 2017-8-30 11:07
这个贴子还是很赞。值得学习。
作者: 爱上老公    时间: 2017-8-30 12:50
这个要顶
作者: luxinwen    时间: 2017-9-3 00:00
必须支持，非常感谢



欢迎光临 TC官方合作论坛 (http://bbs.52tc.co/) Powered by Discuz! X3.1