|

提醒:若下载的软件是收费的"请不要付款",可能是骗子,请立即联系本站举报,执意要付款被骗后本站概不负责。(任何交易请走第三方中介,请勿直接付款交易以免被骗!切记).
3.10更新后E写的公告不能正常加载,一加载游戏就卡掉,去掉公告能正常加载,更新前是正常的,不知道是哪儿出问题了,求各位大神看看,,下面是公告代码部分
.版本 2
.子程序 公告
.参数 公告内容, 文本型
.局部变量 代码, 字节集
.局部变量 公告内容_字节集, 字节集
.局部变量 公告内容_地址, 整数型, 静态
.局部变量 创建内存, 内存操作类
.局部变量 a, 字节集
创建内存.打开进程 (进程ID)
公告内容_字节集 = 转换Ansi转Unicode (公告内容) + { 0, 0 }
公告内容_地址 = 创建内存.创建内存 (取字节集长度 (公告内容_字节集))
a = 读内存字节集 (进程ID, 十六到十 (“7C92116”))
写内存字节集 (进程ID, 十六到十 (“7C92116”), { 141, 68, 36, 16, 137, 68, 36, 4 })
写内存字节集 (进程ID, 公告内容_地址, 公告内容_字节集)
置汇编代码 ({ })
Pushad ()
Mov_ECX (十六到十 (#商店基址))
Mov_ECX_Ptr_ECX_Add (0)
Mov_ECX_Ptr_ECX_Add (十六到十 (“38”))
Mov_EBX (十六到十 (#喇叭公告))
Push (0)
Push (0)
Push (0)
Push (0)
Push (6) ' 6品红7绿8橙9白10深蓝11喇叭绿 13为喇叭 31为系统提示 55安图恩
Push (十六到十 (“DFDEFFFF”))
Push (公告内容_地址)
Call_EBX ()
Popad ()
ret ()
开始Virus (进程ID) ' 这是WIN7
汇编远程执行 (取汇编代码 ()) ' 这是WIN7
结束Virus () ' 这是WIN7
清空汇编代码 () ' 这是WIN7'调用代码(代码)
写内存字节集 (进程ID, 十六到十 (“7C921166”), a)
联系我时,请说是在 挂海论坛 上看到的,谢谢! |
上一篇: XNF3月10日最新基址下一篇: 易语言HOOK驱动显卡透视源码,N卡和A卡I卡
免责声明:
1、本主题所有言论和图片纯属会员个人意见,与本论坛立场无关。一切关于该内容及资源商业行为与www.52ghai.com无关。
2、本站提供的一切资源内容信息仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。
3、本站信息来自第三方用户,非本站自制,版权归原作者享有,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑或手机中彻底删除上述内容。
4、如果您喜欢该程序,请支持正版,购买注册,得到更好的正版服务。如有侵犯你版权的,请邮件与我们联系删除(邮箱:xhzlw@foxmail.com),本站将立即改正。
|