Windows中的MessageBoxA AT＆T汇编

Question

我想直接在汇编中使用gcc内联调用MessageBoxA（）。不过，我需要通过两种方式来实现：首先是使用动态寻址，使用LoadLibrary（）和GetProcAddress（） - 我找到了关于这个的教程，试图遵循它。但我也有兴趣直接调用MessageBoxA的地址，在我的Windows SP3英文中是0x7e4507ea。

我试图执行此代码：

/* 
* eax holds return value 
* ebx will hold function addresses 
* ecx will hold string pointers 
* edx will hold NULL 
* 
*/ 


int main(int argc, char **argv) 
{ 
asm(" xor %eax, %eax   \t\n\ 
     xor %ebx, %ebx   \t\n\ 
     xor %ecx, %ecx   \t\n\ 
     xor %edx, %edx   \t\n\ 
     push $0x0    \t\n\ 
     push $0x44444444  \t\n\ 
     push $0x44444444  \t\n\ 
     pop %ecx    \t\n\ 
     mov %dl,0x3(%ecx)  \t\n\ 
     mov $0x7e4507ea, %ebx \t\n\ 
     push %edx    \t\n\ 
     push %ecx    \t\n\ 
     push %ecx    \t\n\ 
     push %edx    \t\n\ 
     mov $0x8, %ax   \t\n\ 
     call *%ebx    \t\n\ 
     "); 
} 

我不知道，如果在Windows中甚至可以做到这一点，直接调用地址，没有在此指定库（USER32.DLL案件）。我知道在Linux中很容易调用write（）系统调用，但在Windows中我还不太熟悉。

我期望看到带有“DDDDDDDD”的消息框。有人可以帮我吗？欣赏任何帮助，也有教程链接！

非常感谢

Answer 1

写在C第一，编译和查看装配清单，看看编译器生成的。这是最简单的学习方式。 如果您看到一条您不明白的指令，请在“英特尔指令集参考手册”中查找它。

Answer 2

直接调用地址

听起来像一个大禁忌。 API调用没有固定的地址。这取决于它在内存中加载的位置。尽管我确信User32.dll在OS启动时被加载，但我不会指望它占据相同的空间。

要调用API例程，必须将其导入，以便操作系统可以为您提供正确的地址。

Answer 3

“直接”调用MessageBoxA是不可能的。是的，你可以添加电话0x7e4507ea，但它并不重要。你必须添加一个条目到你的导入地址表，它说你从user32.dll调用MessageBoxA，并从哪里。当Windows加载可执行文件时，它会看到您正在调用MessageBoxA，为您加载user32.dll，并修正MessageBoxA结束的实际地址。

Answer 4

我这样做：

int main() 
{ 
    asm("xorl %eax, %eax  \n" 
     "xorl %ebx, %ebx  \n" 
     "xorl %ecx, %ecx  \n" 
     "xorl %edx, %edx  \n" 
     "pushl %ecx    \n" 
     "pushl $0x20206c6c  \n" 
     "pushl $0x642e3233  \n" 
     "pushl $0x72657375  \n" 
     "movl %esp, %ecx  \n" 
     "movl $0x7c801d7b, %ebx \n" 
     "pushl %ecx    \n" 
     "call *%ebx    \n" 
     "movl $0xef30675e, %ecx \n" 
     "addl $0x11111111, %ecx \n" 
     "pushl %ecx    \n" 
     "pushl $0x42656761  \n" 
     "pushl $0x7373654d  \n" 
     "movl %esp, %ecx  \n" 
     "pushl %ecx    \n" 
     "pushl %eax    \n" 
     "movl $0x7c80ae40, %ebx \n" 
     "call *%ebx    \n" 
     "movl %esp, %ecx  \n" 
     "xorl %edx, %edx  \n" 
     "pushl %edx    \n" 
     "pushl %ecx    \n" 
     "pushl %ecx    \n" 
     "pushl %edx    \n" 
     "call *%eax    \n" 
     "xorl %eax, %eax  \n" 
     "pushl %eax    \n" 
     "movl $0x7c81cb12, %eax \n" 
     "call *%eax    \n" 
    ); 
} 

即使强悍完全可以硬编码的函数的地址，我更喜欢动态加载（虽然我硬编码地址KERNEL32），因此，它的工作原理在任何Windows XP上（SP1,2,3）