Windows中的MessageBoxA AT＆T彙編

Question

我想直接在彙編中使用gcc內聯調用MessageBoxA（）。不過，我需要通過兩種方式來實現：首先是使用動態尋址，使用LoadLibrary（）和GetProcAddress（） - 我找到了關於這個的教程，試圖遵循它。但我也有興趣直接調用MessageBoxA的地址，在我的Windows SP3英文中是0x7e4507ea。

我試圖執行此代碼：

/* 
* eax holds return value 
* ebx will hold function addresses 
* ecx will hold string pointers 
* edx will hold NULL 
* 
*/ 


int main(int argc, char **argv) 
{ 
asm(" xor %eax, %eax   \t\n\ 
     xor %ebx, %ebx   \t\n\ 
     xor %ecx, %ecx   \t\n\ 
     xor %edx, %edx   \t\n\ 
     push $0x0    \t\n\ 
     push $0x44444444  \t\n\ 
     push $0x44444444  \t\n\ 
     pop %ecx    \t\n\ 
     mov %dl,0x3(%ecx)  \t\n\ 
     mov $0x7e4507ea, %ebx \t\n\ 
     push %edx    \t\n\ 
     push %ecx    \t\n\ 
     push %ecx    \t\n\ 
     push %edx    \t\n\ 
     mov $0x8, %ax   \t\n\ 
     call *%ebx    \t\n\ 
     "); 
} 

我不知道，如果在Windows中甚至可以做到這一點，直接調用地址，沒有在此指定庫（USER32.DLL案件）。我知道在Linux中很容易調用write（）系統調用，但在Windows中我還不太熟悉。

我期望看到帶有「DDDDDDDD」的消息框。有人可以幫我嗎？欣賞任何幫助，也有教程鏈接！

非常感謝

Answer 1

寫在C第一，編譯和查看裝配清單，看看編譯器生成的。這是最簡單的學習方式。 如果您看到一條您不明白的指令，請在「英特爾指令集參考手冊」中查找它。

Answer 2

直接調用地址

聽起來像一個大禁忌。 API調用沒有固定的地址。這取決於它在內存中加載的位置。儘管我確信User32.dll在OS啓動時被加載，但我不會指望它佔據相同的空間。

要調用API例程，必須將其導入，以便操作系統可以爲您提供正確的地址。

Answer 3

「直接」調用MessageBoxA是不可能的。是的，你可以添加電話0x7e4507ea，但它並不重要。你必須添加一個條目到你的導入地址表，它說你從user32.dll調用MessageBoxA，並從哪裏。當Windows加載可執行文件時，它會看到您正在調用MessageBoxA，爲您加載user32.dll，並修正MessageBoxA結束的實際地址。

Answer 4

我這樣做：

int main() 
{ 
    asm("xorl %eax, %eax  \n" 
     "xorl %ebx, %ebx  \n" 
     "xorl %ecx, %ecx  \n" 
     "xorl %edx, %edx  \n" 
     "pushl %ecx    \n" 
     "pushl $0x20206c6c  \n" 
     "pushl $0x642e3233  \n" 
     "pushl $0x72657375  \n" 
     "movl %esp, %ecx  \n" 
     "movl $0x7c801d7b, %ebx \n" 
     "pushl %ecx    \n" 
     "call *%ebx    \n" 
     "movl $0xef30675e, %ecx \n" 
     "addl $0x11111111, %ecx \n" 
     "pushl %ecx    \n" 
     "pushl $0x42656761  \n" 
     "pushl $0x7373654d  \n" 
     "movl %esp, %ecx  \n" 
     "pushl %ecx    \n" 
     "pushl %eax    \n" 
     "movl $0x7c80ae40, %ebx \n" 
     "call *%ebx    \n" 
     "movl %esp, %ecx  \n" 
     "xorl %edx, %edx  \n" 
     "pushl %edx    \n" 
     "pushl %ecx    \n" 
     "pushl %ecx    \n" 
     "pushl %edx    \n" 
     "call *%eax    \n" 
     "xorl %eax, %eax  \n" 
     "pushl %eax    \n" 
     "movl $0x7c81cb12, %eax \n" 
     "call *%eax    \n" 
    ); 
} 

即使強悍完全可以硬編碼的函數的地址，我更喜歡動態加載（雖然我硬編碼地址KERNEL32），因此，它的工作原理在任何Windows XP上（SP1,2,3）