[Solucionado] Ayuda con ASM inline

[saawyeer]

Bueno tengo el siguiente problema, he realizado con éxito un salto (jmp) en una dirección de un proceso:

Código [Seleccionar] Expandir


DWORD dwDireccion = 0x00692B0C;

__declspec( naked ) void asmSalto() {
 __asm
   {
   mov eax, dwDireccion
   jmp Direccion
   }
}


Se inyectan correctamente las instrucciones pero acá esta mi problema, las instrucciones originales de la dirección antes de ser inyectadas eran 6 bytes en la memoria pero con la inyección anterior equivale a mas de 6 bytes, lo que origina que se cuelgue el programa:

Instrucciones originales de 6 bytes:

Código [Seleccionar] Expandir

0042276B - 29 83 64 04 00 00        - sub [ebx+00000464],eax

Se podría hacer con un simple salto; Pero da error el copilador, se vería en memoria asi:

Código [Seleccionar] Expandir


__asm
{
   jmp 0x00692B0C
}


Son solo 5 bytes en la memoria le agregamos 1 mas con un nop y tendríamos el salto correctamente:

Código [Seleccionar] Expandir


00540967  - E9 A0 21 15 00           - jmp 00692B0C
0054096C  - 90                       - nop



Hay alguna forma de hacer el salto sin ocupar mas de 6 bytes? Agradecería mucho sus respuestas o comentarios.

[BloodSharp]

Son solo 5 bytes en la memoria le agregamos 1 mas con un nop y tendríamos el salto correctamente:

Código [Seleccionar] Expandir


00540967  - E9 A0 21 15 00           - jmp 00692B0C
0054096C  - 90                       - nop

Hay alguna forma de hacer el salto sin ocupar mas de 6 bytes? Agradecería mucho sus respuestas o comentarios.

Si te referís a otra manera de hacer un salto con 6 bytes a lo sumo si la hay, aún así te estás respondiendo tu misma pregunta un par de renglones arriba... 


B#

[x64core]

Bueno tengo el siguiente problema, he realizado con éxito un salto (jmp) en una dirección de un proceso:

Código [Seleccionar] Expandir


DWORD dwDireccion = 0x00692B0C;

__declspec( naked ) void asmSalto() {
  __asm
    {
    mov eax, dwDireccion
    jmp Direccion
    }
}


Se inyectan correctamente las instrucciones pero acá esta mi problema, las instrucciones originales de la dirección antes de ser inyectadas eran 6 bytes en la memoria pero con la inyección anterior equivale a mas de 6 bytes, lo que origina que se cuelgue el programa:

Instrucciones originales de 6 bytes:

Código [Seleccionar] Expandir

0042276B - 29 83 64 04 00 00        - sub [ebx+00000464],eax

Se podría hacer con un simple salto; Pero da error el copilador, se vería en memoria asi:

Código [Seleccionar] Expandir


__asm
{
    jmp 0x00692B0C
}


Son solo 5 bytes en la memoria le agregamos 1 mas con un nop y tendríamos el salto correctamente:

Código [Seleccionar] Expandir


00540967  - E9 A0 21 15 00           - jmp 00692B0C
0054096C  - 90                       - nop



Hay alguna forma de hacer el salto sin ocupar mas de 6 bytes? Agradecería mucho sus respuestas o comentarios.

Código [Seleccionar] Expandir

jmp dword ptr [0x80808080]

[BloodSharp]

La alternativa con 6 bytes: (que me falto agregar )

Código (asm) [Seleccionar] Expandir

push Direccion;
ret;


B#

[saawyeer]

@IEAX
@x64Core

Muchas gracias por sus respuestas, ya solucione el problema