dddasdad 发表于 2016-4-12 21:12:39

打酱油的啦,飘过赚点海币而已。

qnmlgb989 发表于 2016-4-12 21:45:22

看帖回帖是美德,大家要保持,回帖还可以得积分!

老乡儿 发表于 2016-4-14 14:15:55

打酱油的啦,飘过赚点海币而已。

魂之舞 发表于 2016-4-15 22:39:02

此贴必火!!!!

SPCV 发表于 2016-5-6 01:14:01

牛逼的不像人类

a793181018 发表于 2016-5-6 06:55:29

支持好东西 下载看看

670 发表于 2016-5-6 16:27:35

希望能学到些什么

屌丝男 发表于 2016-5-8 16:04:51

W美过非法,2016年还能用吗

waq510 发表于 2016-5-26 21:54:22

版本 2

.程序集 程序集1
.程序集变量 校验头地址, 整数型
.程序集变量 校验字节集, 字节集
.程序集变量 校验Dump07, 整数型

.子程序 _启动子程序, 整数型, , 请在本子程序中放置动态链接库初始化代码
.局部变量 校验自校验_1, 文本型, , "0"
.局部变量 校验自校验_2, 文本型, , "0"
.局部变量 校验返回地址, 整数型
.局部变量 校验全局检测, 文本型, , "0"

.如果真 (Game_取校验数据 (校验头地址, 校验字节集) = 真)
    校验Dump07 = 操作_取字节集指针 (校验字节集)

    内存_AOB搜索 (校验头地址, 校验字节集, “0F B6 17 33 CA”, 校验自校验_1)
    .如果真 (取数组成员数 (校验自校验_1) = 2)
      校验返回地址 = 转换十六到十 (校验自校验_1 ) + 5
      内存_写整数型 (-1, 转换十六到十 (“10C00”), 校验返回地址)
      校验返回地址 = 转换十六到十 (校验自校验_1 ) + 5
      内存_写整数型 (-1, 转换十六到十 (“10C10”), 校验返回地址)
      Hook_强制跳转 (-1, 转换十六到十 (校验自校验_1 ), 取子程序_ (&Game_07自检验01) + 3)
      Hook_强制跳转 (-1, 转换十六到十 (校验自校验_1 ), 取子程序_ (&Game_07自检验02) + 3)
    .如果真结束

    内存_AOB搜索 (校验头地址, 校验字节集, “0F B6 3E 33 C7”, 校验自校验_2)
    .如果真 (取数组成员数 (校验自校验_2) = 2)
      校验返回地址 = 转换十六到十 (校验自校验_2 ) + 5
      内存_写整数型 (-1, 转换十六到十 (“10C20”), 校验返回地址)
      校验返回地址 = 转换十六到十 (校验自校验_2 ) + 5
      内存_写整数型 (-1, 转换十六到十 (“10C30”), 校验返回地址)
      Hook_强制跳转 (-1, 转换十六到十 (校验自校验_2 ), 取子程序_ (&Game_07自检验03) + 3)
      Hook_强制跳转 (-1, 转换十六到十 (校验自校验_2 ), 取子程序_ (&Game_07自检验04) + 3)
    .如果真结束

    内存_AOB搜索 (校验头地址, 校验字节集, “8B 39 33 F8 33 F9”, 校验全局检测)
    .如果真 (取数组成员数 (校验全局检测) = 1)
      校验返回地址 = 转换十六到十 (校验全局检测 ) + 6
      内存_写整数型 (-1, 转换十六到十 (“10C40”), 校验返回地址)
      Hook_强制跳转 (-1, 转换十六到十 (校验全局检测 ), 取子程序_ (&Game_07全局校验) + 3)
    .如果真结束


    Hook_强制跳转 (-1, 转换十六到十 (“025B1254”), 取子程序_ (&Game_07自检验05) + 3)
    Hook_强制跳转 (-1, 转换十六到十 (“02ECE7DE”), 取子程序_ (&Game_07自检验06) + 3)

    Hook_强制跳转 (-1, 转换十六到十 (“02ECBABB”), 取子程序_ (&Game_07自检验07) + 3)
    Hook_强制跳转 (-1, 转换十六到十 (“02ED41A2”), 取子程序_ (&Game_07自检验08) + 3)
.如果真结束


返回 (0)' 返回值被忽略。

.子程序 Game_取校验数据, 逻辑型
.参数 获取_校验头地址, 整数型, 参考
.参数 获取_校验字节集, 字节集, 参考


获取_校验头地址 = 内存_读整数型 (-1, 转换十六到十 (“37708DC”), , { 20 })
.如果真 (获取_校验头地址 ≠ 0)
    获取_校验字节集 = 内存_读字节集 (-1, 获取_校验头地址, 262144)
    返回 (真)
.如果真结束
返回 (假)

waq510 发表于 2016-5-26 21:57:28

什么鬼啊~!
页: 1 2 [3] 4 5
查看完整版本: 内存注入列子读写6类。W美过XNF非法