DeBugDraw13 汇编转换+特征码搜索+远程调用Call

谁的坏叔叔 · 发表于 2022-3-4 06:47:28

本帖最后由谁的坏叔叔于 2022-3-4 13:15 编辑

界面引用:https://bbs.125.la/thread-14704477-1-1.html
哈勃分析：https://habo.qq.com/file/showdetail?pk=ADcGYV1rB28IPVs7U2I%3D
MD5：

a790c7a54b51c8133518142e95520efc

前言：由于V12更新不下去了，因为写的太乱了。外加很多BUG也不好改。代码凌乱。又臃肿。所以重构了。以往有的功能基本都有
V13.0.1:

用法

参数>支持快捷定义参数如：push 参数1 转换后 push dword [ebp+0x8] 如：mov eax,参数2 转换后 mov eax,dword [ebp+0xC] 以此类推
变量>支持快捷定义参数如：push 变量1 转换后 push dword [ebp-0x4] 如：mov eax,变量2 转换后 mov eax,dword [ebp-0x8] 以此类推
函数>支持快捷定义参数如：mov eax,user32.MessageBoxA 转换后 mov eax,0x77092D90

示例：
没有转换之前

转换完成以后

易语言示例

特征码示例
选择需要获取的进程，然后点特征码搜索

搜索完成后，会保存为TXT，区分出动态和静态地址。以及模块和指向的偏移地址

CALL测试图：

额外就剩下一个Dll注入了，利用输入法注入。多线程执行。这个需要用到的可以自己试试。注入后不会产生残留。
如有BUG，请告知我。毕竟更新的事件不多了，快背起行囊。进入工地搬砖了

DeBugDraw13.zip (1.52 MB, 下载次数: 271)

谁的坏叔叔 · 发表于 2022-3-6 12:55:51

13.0.2
-修复一些BUG

DeBugDraw13.zip (1.52 MB, 下载次数: 164)

wenbb2021 · 发表于 2024-7-28 15:44:44

666666666666666666

pq9999 · 发表于 2024-7-22 14:28:46

支持开源~！感谢分享

卡卡1111 · 发表于 2024-7-16 19:46:09

支持，YYDS~

nihao3312 · 发表于 2024-6-5 17:49:31

支持开源~！感谢分享

yxl2008 · 发表于 2024-6-5 16:28:54

谢谢分享！！！

我很低调 · 发表于 2024-6-1 22:34:06

nwzhi · 发表于 2024-5-29 08:09:43

学习学习~~

艾玛克138 · 发表于 2024-5-22 03:27:28

又学到技术了，谢谢老大

心魔乐斗 · 发表于 2024-4-16 05:55:10

666666666666

心魔乐斗 · 发表于 2024-4-16 05:54:28

看看！@！！！！！！！！

		自动登录	找回密码
密码			注册

[优秀原创软件] DeBugDraw13 汇编转换+特征码搜索+远程调用Call