Agm 发表于 2016-7-25 00:23:54

乐游模块7.1和7.4

乐游作者现在貌似没更新这个模块了。QQ也上的少了。
他在我群里放的这两个模块和一些函数什么的。
模块发这里了。   


APC注入提取：
55 8B EC 81 EC 04 00 00 00 C7 45 FC 00 00 00 00 FF 75 08 E8
+86b
021B086B
02407FFF
KERNELBASE.VirtualProtect
CreateFileMappingA

kernel32.OpenFileMappingA
57 61 74 65 72 20 53 70 72 69 74

10037800 - 8B 44 24 1C         - mov eax,
021C086B
02424FFF

KERNELBASE.QueueUserAPC
ResumeThread

10038D33 - F3 A5               - repe movsd --最后了
1002F622 - 55                  - push ebp 第四次
kernel32.lstrcpyA - 6A 08               - push 08

push 08
kernel32.OpenFileMappingA
KERNELBASE.MapViewOfFile
KiUserExceptionDispatcher

FC 8B 4C 24 04 8B 1C 24 51 53
ReadFile
CreateFileA

041F0000
0420DFFF

C3 46 E2 46 43 2E 04 E6 2A 3F F0 4A 1E 95 C3 7A
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


23EF7C1D33C40E6D56581FAF52253C75BC81723742103E3DA9347197131E4D421BD22E3D4312D0B2627A2427D2A855A025672DF44A995FCA40D1414E5185A05DF89FEF10A0C40EDD3F60D40502471CDACAD8B35FC18D69EDC0D83D168F0BB316730D8504AE64B4711C2E37CCED5E4CCB0CE5828CD1F47C14BC9D3F299B63CA29:

02270000
0228DFFF

6B 64 55 53 41 41 3D 3D==》》结果

8D 54 24 10 6A 02 52 50 51 --》这个call解密出结果 0x14

A8 01 37 03 E0 08 40 04 20

02A80000+5990=解密call

RC6.ASM
特征
FF 75 54 FF 75 4C FF 75 44 FF 75 3C FF 75 34 FF 75 2C FF 75 24 FF 75 1C FF 75 14 FF 75 0C FF 75 08
1012C9F6 - 68 0DCCDE3A         - push 3ADECC0D

52 8D 85 78 DF FF FF 68 00 20 00 00 50 8D 8D 78 FF FF FF

FC 8B 4C 24 04 8B 1C 24 51 53






TanShao 发表于 2016-7-25 09:16:15

通过百度找的论坛，看了几篇帖子，真心都不错！

1305041269 发表于 2016-8-14 18:43:36

找不到木块 的阿斯顿阿斯顿啊

12315136523046 发表于 2017-3-26 22:40:04

好东西留下了谢谢

52zz 发表于 2017-3-27 23:01:37

真是难得给力的好帖子，回帖鼓励一下

乱，是佳人 发表于 2017-6-21 12:07:10


乐游作者现在貌似没更新这个模块了。QQ也上的少了。
他在我群里放的这两个模块和一些函数什么的。
模块发这里了。乐游7.1.ec (108.35 KB, 下载次数: 32, 售价: 2 海币)      乐游最新7.4模块.ec (550.87 KB, 下载次数: 109, 售价: 2 海币)


APC注入提取：

zl1558139633 发表于 2017-8-16 09:34:56

海币空了，T.T
页: [1]
查看完整版本: 乐游模块7.1和7.4