千牛打开工作台内存实现，支持7.26.05N

lchhjx

程序集_模块_wwapplication ＝ 模块_取模块句柄 (“wwapplication.dll”)
.版本 2

.常量 Call_打开工作台_1, "“87564”", ,
.常量 Call_打开工作台_2, "“35062”", ,

  

子程序名	返回值类型	公开	备 注
Call_打开工作台
参数名	类 型	参考	可空	数组	备 注
模块_wwapplication	整数型

变量名	类 型	静态	数组	备 注
局部_参数_1	整数型
局部_Call_1	整数型

局部_参数_1 ＝ 0
局部_Call_1 ＝ 0
如果真 (模块_wwapplication ≠ 0)
局部_参数_1 ＝ 模块_wwapplication ＋ 十六到十 ( #Call_打开工作台_1 )
局部_Call_1 ＝ 模块_wwapplication ＋ 十六到十 ( #Call_打开工作台_2 )
置入代码 ({ 139, 77, 252, 255, 85, 248 })
' mov ecx,dword [ebp-0x4]
' call dword [ebp-0x8]

.版本 2<br /> <br /> .子程序 Call_打开工作台<br /> .参数 模块_wwapplication, 整数型<br /> .局部变量 局部_参数_1, 整数型<br /> .局部变量 局部_Call_1, 整数型<br /> <br /> 局部_参数_1 ＝ 0<br /> 局部_Call_1 ＝ 0<br /> .如果真 (模块_wwapplication ≠ 0)<br />     局部_参数_1 ＝ 模块_wwapplication ＋ 十六到十 (#Call_打开工作台_1)<br />     局部_Call_1 ＝ 模块_wwapplication ＋ 十六到十 (#Call_打开工作台_2)<br />     置入代码 ({ 139, 77, 252, 255, 85, 248 })<br />     ' mov ecx,dword [ebp-0x4]<br />     ' call dword [ebp-0x8]<br /> .如果真结束

yys1987

学习下学习下学习下学习下学习下

shenhaiwen0316

6666666666666666666666666666

数据库好

老哥，我也需要
v:Qingyisey

whymenotyes

fooker 发表于 2022-6-4 15:26
有现成源码，有偿提供

有没有办法读取聊天记录

渡不得……

fooker 发表于 2022-5-28 20:18
不用内存也可以取啊

不用内存有啥办法可以取？

fooker

渡不得…… 发表于 2022-5-19 21:09
有啥办法内存取到软件的cookies吗 这个会很复杂吗 还是 希望大佬点评指点下 ...

不用内存也可以取啊

渡不得……

有啥办法内存取到软件的cookies吗 这个会很复杂吗 还是 希望大佬点评指点下

kirbysxh

常量 Call_打开工作台_1, "“87564”", , .常量 Call_打开工作台_2, "“35062”", , 呢

ghost12

很赞同，谢谢！

56766876

感谢分享

程序集_模块_wwapplication ＝ 模块_取模块句柄 (“wwapplication.dll”)
.版本 2

.常量 Call_打开工作台_1, "“87564”", ,
.常量 Call_打开工作台_2, "“35062”",

.版本 2

.子程序 Call_打开工作台
.参数 模块_wwapplication, 整数型
.局部变量 局部_参数_1, 整数型
.局部变量 局部_Call_1, 整数型

局部_参数_1 ＝ 0
局部_Call_1 ＝ 0
.如果真 (模块_wwapplication ≠ 0)
    局部_参数_1 ＝ 模块_wwapplication ＋ 十六到十 (#Call_打开工作台_1)
    局部_Call_1 ＝ 模块_wwapplication ＋ 十六到十 (#Call_打开工作台_2)
    置入代码 ({ 139, 77, 252, 255, 85, 248 })
    ' mov ecx,dword [ebp-0x4]
    ' call dword [ebp-0x8]
.如果真结束