QQ炫舞时尚搭配CALL及写法 仅供学习
QQ炫舞时尚搭配CALL及写法 仅供学习取人物基址 CALL===============
.版本 2
.支持库 TianSin
.子程序 取人物基址CALL, 整数型
.局部变量 CALL地址, 整数型
.局部变量 ECX值, 整数型
.局部变量 内存地址, 整数型
.局部变量 控件数组, 控件信息, , "0"
.局部变量 对象, 控件信息
.局部变量 计次, 整数型
.局部变量 返回值, 整数型
.局部变量 汇编, 字节集
.如果真 (client_h句柄 ≠ 0)
内存地址 ＝ 内存_申请内存 (进程句柄, 10)
CALL地址 ＝ client_h句柄 ＋ 十六到十 (“168320”)
ECX值 ＝ 内存_读整数型 (进程句柄, client_h句柄 ＋ 十六到十 (“166CBF”))
.如果真 (ECX值 ≠ -1)
对象 ＝ 取控件对象 (“chkCard”)
控件遍历 (控件数组)
.如果真结束
.如果 (对象.对象 ≠ 0 且 对象.对象 ≠ -1)
内存_写整数型 (进程句柄, 内存地址, 对象.对象)
.否则
返回 (0)
.如果结束
汇编 ＝ assem (“pushad”)
汇编 ＝ 汇编 ＋ assem (“push 0” ＋ 十到十六 (内存地址))
汇编 ＝ 汇编 ＋ assem (“mov ecx,0” ＋ 十到十六 (ECX值))
汇编 ＝ 汇编 ＋ assem (“mov eax,0” ＋ 十到十六 (CALL地址))
汇编 ＝ 汇编 ＋ assem (“call eax”)
汇编 ＝ 汇编 ＋ assem (“mov ,eax”)
汇编 ＝ 汇编 ＋ assem (“popad”)
汇编 ＝ 汇编 ＋ assem (“ret”)
asm_调用机器码 (汇编)
返回值 ＝ 内存_读整数型 (进程句柄, 内存地址 ＋ 4)
内存_释放内存 (进程句柄, 内存地址)
.如果真结束
返回 (返回值)
穿服装HOOK=============
.版本 2
.支持库 TianSin
.子程序 穿服装HOOK
.局部变量 汇编, 字节集
.局部变量 HOOK地址, 整数型
.局部变量 地址, 整数型
.局部变量 原字节集, 字节集
HOOK地址 ＝ client_h句柄 ＋ 十六到十 (#HOOK地址偏移)
汇编 ＝ 还原字节集2 (“8B 4D EC 8B 11 8B 02 83 3D FC 04 2E 0D 01 75 05 A1 F8 D9 45 0F C3”)
地址 ＝ client_h句柄 ＋ 十六到十 (#HOOK偏移)
HOOK变量地址 ＝ 地址
内存_写整数型 (进程句柄, 地址 － 12, 地址)
内存_写字节集 (进程句柄, 地址, 汇编)
内存_写整数型 (进程句柄, 地址 － 12, 地址)
内存_写整数型 (进程句柄, 地址 ＋ 9, 地址 － 4)
内存_写整数型 (进程句柄, 地址 ＋ 十六到十 (“11”), 地址 － 8)
汇编 ＝ assem (“call ”) ＋ { 144 }
内存_写字节集 (进程句柄, HOOK地址, 汇编)
人物换装================
.版本 2
.子程序 换装
.参数 编号, 整数型
.局部变量 地址, 整数型
内存_写整数型 (进程句柄, HOOK变量地址 － 8, 编号)
内存_写整数型 (进程句柄, HOOK变量地址 － 4, 1)
超级延时 (20)
内存_写整数型 (进程句柄, HOOK变量地址 － 4, 0)
真是被感动的痛哭流涕…… 这个我要收藏一下 怎么运用？ 呼呼~不知道说些什么了,太鸡冻了 诶呀诶呀，真的满需要的~哈哈！ 支持楼主,绝对顶你...谢谢！ 支持楼主,绝对顶你...谢谢！ 求教做时尚采药跑环做法思路
页:
[1]