q209818186 发表于 2020-4-19 12:45:32

易语言怎么把这个地址改成，call sleep

本帖最后由 q209818186 于 2020-5-9 11:01 编辑

易语言怎

khuntoria 发表于 2020-4-19 12:45:33

call

code 发表于 2020-4-19 13:01:07

{184,0,80,0,0,255,208}

qq1328046954 发表于 2020-4-19 13:01:55

先用CE修改后复制字节出来易语言里字节还原复制出来的字节就可以了，例子：写内存字节集 (进程, 进程_取EXE模块基址 (进程, “tcj.dll”, “XXX”), 还原字节集2 (“XXXXX”))

a2381342364 发表于 2020-4-19 13:54:27

现在这个方式不行了

天启 发表于 2020-4-19 15:29:47

还原字节集

zhou4707137 发表于 2020-4-19 18:07:47

可以直接清零头部就好了

txxt123 发表于 2020-4-23 01:10:42

hook啊 我记得有个汇编jmp 百度可以找到，或者直接用超级模块的写字节集
页: [1]
查看完整版本: 易语言怎么把这个地址改成，call sleep