找终结者2无后写法，稳定不稳定无所谓

lm1989

有意者留下联系方式


联系我时，请说是在 挂海论坛 上看到的，谢谢！

admina

.版本 2
.支持库 EThread
.支持库 spec

启动线程 (&午后, , )
进程id ＝ 取进程ID (“zjz.exe”)

无后坐力HOOK地址 ＝ GetModuleHandleA (“zjz.exe”) ＋ 十到十六 (15216789))

无后坐力跳转地址 ＝ 申请内存 (300, 真)
写内存字节集 (进程id, 无后坐力跳转地址, { 129, 62, 144, 1, 0, 0 })
HOOK_JL (进程id, 无后坐力跳转地址 ＋ 6, 无后坐力跳转地址 ＋ 48)
写内存字节集 (进程id, 无后坐力跳转地址 ＋ 12, { 131, 126, 8, 0 })
HOOK_JNZ (进程id, 无后坐力跳转地址 ＋ 16, 无后坐力跳转地址 ＋ 48)
写内存字节集 (进程id, 无后坐力跳转地址 ＋ 22, 还原字节集2 (“81 7E 0C 0000F03F”))
HOOK_JNZ (进程id, 无后坐力跳转地址 ＋ 29, 无后坐力跳转地址 ＋ 48)
写内存字节集 (进程id, 无后坐力跳转地址 ＋ 35, { 242, 15, 16, 5 } ＋ 还原字节集2 (给老子转换 (十到十六 (无后坐力跳转地址 ＋ 61))))
HOOK_Jmp (进程id, 无后坐力跳转地址 ＋ 43, 无后坐力跳转地址 ＋ 53)
写内存字节集 (进程id, 无后坐力跳转地址 ＋ 48, 还原字节集2 (“F2 0F 10 46 08 5A 59 58”))

HOOK_Jmp (进程id, 无后坐力跳转地址 ＋ 56, 无后坐力HOOK地址 ＋ 5)












.版本 2

    .如果 (MY_GetAsyncKeyState (1), 32768) ≠ 0)
        HOOK_Jmp (进程id, 无后坐力HOOK地址, 无后坐力跳转地址)
    .否则
        写内存字节集 (进程id, 无后坐力HOOK地址, 还原字节集2 (“F2 0F 10 46 08”))
    .如果结束

admina

这个是老版本的 换个基址就行了  但是容易被封72小时 建议写法

lm1989

admina 发表于 2018-5-16 10:16
这个是老版本的 换个基址就行了  但是容易被封72小时 建议写法

谢谢，有更新后的地址么

linuan01

可以自己抓基质哦~有教程的