CE大神来看看这种脚本能写进E里面吗

奏鸣曲

如图。能请说明一下怎么写

f963661571

或者是取 Astro-Win64-Shipping.exe+149853  的地址 然后写入  字节集 90 90 90 都一样的效果

猥琐小胖子

这个是CT表，不支持的。你直接去改那个内存地址就可以啊。
这个是修改偏移 149853 那边的前3字节为 90 90 90。

奏鸣曲

猥琐小胖子 发表于 2017-1-13 00:47
这个是CT表，不支持的。你直接去改那个内存地址就可以啊。
这个是修改偏移 149853 那边的前3字节为 90 90  ...

不行啊！！

奏鸣曲

猥琐小胖子 发表于 2017-1-13 00:47
这个是CT表，不支持的。你直接去改那个内存地址就可以啊。
这个是修改偏移 149853 那边的前3字节为 90 90  ...

[ENABLE]
aobscanmodule(oxygen,Astro-Win64-Shipping.exe,0F 4C D8 45 84 FF)
oxygen:
  db 90 90 90
registersymbol(oxygen)

[DISABLE]
oxygen:
  db 0F 4C D8
unregistersymbol(oxygen)

{
// ORIGINAL CODE - INJECTION POINT: "Astro-Win64-Shipping.exe"+149853

"Astro-Win64-Shipping.exe"+149833: 0F 5B C0                 -  cvtdq2ps xmm0,xmm0
"Astro-Win64-Shipping.exe"+149836: F3 0F 59 87 D8 00 00 00  -  mulss xmm0,[rdi+000000D8]
"Astro-Win64-Shipping.exe"+14983E: F3 0F 2C D8              -  cvttss2si ebx,xmm0
"Astro-Win64-Shipping.exe"+149842: 85 C0                    -  test eax,eax
"Astro-Win64-Shipping.exe"+149844: 79 0B                    -  jns Astro-Win64-Shipping.exe+149851
"Astro-Win64-Shipping.exe"+149846: 33 DB                    -  xor ebx,ebx
"Astro-Win64-Shipping.exe"+149848: EB 0C                    -  jmp Astro-Win64-Shipping.exe+149856
"Astro-Win64-Shipping.exe"+14984A: 48 8B 44 24 48           -  mov rax,[rsp+48]
"Astro-Win64-Shipping.exe"+14984F: EB C7                    -  jmp Astro-Win64-Shipping.exe+149818
"Astro-Win64-Shipping.exe"+149851: 3B C3                    -  cmp eax,ebx
// ---------- INJECTING HERE ----------
"Astro-Win64-Shipping.exe"+149853: 0F 4C D8                 -  cmovl ebx,eax
"Astro-Win64-Shipping.exe"+149856: 45 84 FF                 -  test r15l,r15l
// ---------- DONE INJECTING  ----------
"Astro-Win64-Shipping.exe"+149859: 74 49                    -  je Astro-Win64-Shipping.exe+1498A4
"Astro-Win64-Shipping.exe"+14985B: 83 BF 00 01 00 00 00     -  cmp dword ptr [rdi+00000100],00
"Astro-Win64-Shipping.exe"+149862: 75 11                    -  jne Astro-Win64-Shipping.exe+149875
"Astro-Win64-Shipping.exe"+149864: 45 85 F6                 -  test r14d,r14d
"Astro-Win64-Shipping.exe"+149867: 7E 0C                    -  jle Astro-Win64-Shipping.exe+149875
"Astro-Win64-Shipping.exe"+149869: 48 8B 44 24 48           -  mov rax,[rsp+48]
"Astro-Win64-Shipping.exe"+14986E: 48 89 87 C8 00 00 00     -  mov [rdi+000000C8],rax
"Astro-Win64-Shipping.exe"+149875: 89 9F 00 01 00 00        -  mov [rdi+00000100],ebx
"Astro-Win64-Shipping.exe"+14987B: 3B F3                    -  cmp esi,ebx
"Astro-Win64-Shipping.exe"+14987D: 74 25                    -  je Astro-Win64-Shipping.exe+1498A4
}
麻烦指教一下

f963661571

内存搜出地址  然后写字节集 90 90 90 就这样