【源码转帖】飘零金盾 一键找传输密码 【VC源码】

夏冰

  以下由   吾爱破JID：xiaobang 发布的VC源码   本人纯转帖！
  源码写的很巧妙，合适有这方面兴趣的朋友借鉴学习，下面的文字全部是 xiaobang 原话 “非本人”

只为解释我不是飘零专业户更不是网络验证专业户,这些是大牛级别的人玩的,小菜玩不动,更不想玩,这个工具只是群内的好友需要,不是为了炫耀甚么,某人心态请摆正,正好之前也有一定的研究.

HANDLE hProcess=OpenProcess(PROCESS_ALL_ACCESS,NULL,ProcessID);//打开进程
    if (hProcess==INVALID_HANDLE_VALUE)
    {
                MessageBox("打开进程失败!","",MB_ICONERROR);
                return;
    }
   

    BYTE FinOld[12]={0x8B,0x45,0xEC,0x33,0xC9,0x50,0x8D,0x45,0xE8,0x8B,0xD8,0x58};//特征码
            BYTE CurOld[12];//读取当前字节
    for (int i = 0x00401000;i<0x00500000;i++)//一般都是在0040为base的这个代码段
    {
       ReadProcessMemory(hProcess,(LPVOID)i,&CurOld,12,NULL);//读取12个字节
           if (!memcmp(FinOld,CurOld,12))//与定义的特征码比较
          {
                   break; //符合要求,跳出循环
          }
   }
    //下面就是获取密码.对着飘零验证程序看吧.
    i=i-0x3f;
        int base;
    ReadProcessMemory(hProcess,(LPVOID)i,&base,4,NULL);
        ReadProcessMemory(hProcess,(LPVOID)base,&base,4,NULL);
        base=base + 4;
    DWORD NumValue=0;
        ReadProcessMemory(hProcess,(LPVOID)base,&NumValue,4,NULL);
    base=base+4;
        DWORD Temp=0;
        DWORD size= NumValue *4;
        DWORD dWsize=base +size;
        CString TempValue;
        CString PassWord;
     for (UINT p=base;p<dWsize;)
     {
        ReadProcessMemory(hProcess,(LPVOID)p,&Temp,4,0);
           // Temp=Temp/65536;
           TempValue.Format("%d",Temp);
            PassWord= PassWord + TempValue;
            p=p+4;
  
     }
         
MessageBox(PassWord);//弹出密码
CloseHandle(hProcess);//关闭句柄

小涵软件

没什么用,代码不全,就算是全人家改下特征也白费.

MaoLin

我想知道，传输密码拿来能干嘛？

劲舞DD

支持下！！！

傲之魂

支持一下！

六道·仙人

帮姐发的。。   哈哈     最近也在学汇编

Death·hacker

代码我是看得懂  只是不懂这代码是干嘛的

默默`

看不懂鸟语的路过

烟花じ易冷ジ

关注中。。。。。谢谢分享