lm1989 发表于 2018-5-16 03:13:37

找终结者2无后写法，稳定不稳定无所谓

有意者留下联系方式

admina 发表于 2018-5-16 10:15:43

.版本 2
.支持库 EThread
.支持库 spec

启动线程 (&午后, , )
进程id ＝ 取进程ID (“zjz.exe”)

无后坐力HOOK地址 ＝ GetModuleHandleA (“zjz.exe”) ＋ 十到十六 (15216789))

无后坐力跳转地址 ＝ 申请内存 (300, 真)
写内存字节集 (进程id, 无后坐力跳转地址, { 129, 62, 144, 1, 0, 0 })
HOOK_JL (进程id, 无后坐力跳转地址 ＋ 6, 无后坐力跳转地址 ＋ 48)
写内存字节集 (进程id, 无后坐力跳转地址 ＋ 12, { 131, 126, 8, 0 })
HOOK_JNZ (进程id, 无后坐力跳转地址 ＋ 16, 无后坐力跳转地址 ＋ 48)
写内存字节集 (进程id, 无后坐力跳转地址 ＋ 22, 还原字节集2 (“81 7E 0C 0000F03F”))
HOOK_JNZ (进程id, 无后坐力跳转地址 ＋ 29, 无后坐力跳转地址 ＋ 48)
写内存字节集 (进程id, 无后坐力跳转地址 ＋ 35, { 242, 15, 16, 5 } ＋ 还原字节集2 (给老子转换 (十到十六 (无后坐力跳转地址 ＋ 61))))
HOOK_Jmp (进程id, 无后坐力跳转地址 ＋ 43, 无后坐力跳转地址 ＋ 53)
写内存字节集 (进程id, 无后坐力跳转地址 ＋ 48, 还原字节集2 (“F2 0F 10 46 08 5A 59 58”))

HOOK_Jmp (进程id, 无后坐力跳转地址 ＋ 56, 无后坐力HOOK地址 ＋ 5)












.版本 2

    .如果 (MY_GetAsyncKeyState (1), 32768) ≠ 0)
      HOOK_Jmp (进程id, 无后坐力HOOK地址, 无后坐力跳转地址)
    .否则
      写内存字节集 (进程id, 无后坐力HOOK地址, 还原字节集2 (“F2 0F 10 46 08”))
    .如果结束




admina 发表于 2018-5-16 10:16:51

这个是老版本的 换个基址就行了但是容易被封72小时 建议写法

lm1989 发表于 2018-5-17 03:24:36

admina 发表于 2018-5-16 10:16
这个是老版本的 换个基址就行了但是容易被封72小时 建议写法

谢谢，有更新后的地址么

linuan01 发表于 2018-5-18 18:17:42

可以自己抓基质哦~有教程的
页: [1]
查看完整版本: 找终结者2无后写法，稳定不稳定无所谓