用易语言实现CE功能

ariesxsen

[ENABLE]
//code from here to '[DISABLE]' will be used to enable the cheat
alloc(newmem,2048)
alloc(Y,100)
label(returnhere)
label(originalcode)
label(exit)
registersymbol(Y)
newmem: //this is allocated memory, you have read,write,execute access
//place your code here

originalcode:
push ebp
lea ebp,[eax+000002A0]
mov [Y],ebp
pop ebp
fld dword ptr [eax+000002A0]

exit:
jmp returnhere

"client.exe"+57B24E:
jmp newmem
nop
returnhere:




[DISABLE]
//code from here till the end of the code will be used to disable the cheat
dealloc(newmem)
"client.exe"+57B24E:
fld dword ptr [eax+000002A0]
//Alt: db D9 80 A0 02 00 00

获取Y的值（地址）一个按钮启动之后，[ENABLE]块 完成一次后，执行，[DISABLE]，恢复代码

背靠背拥抱

整个思路其实就是把这个“mov [Y],ebp”先在CE看看是咋表示的，然后分清【Y】的地址占用的字节集，然后用易语言的申请内存地址，然后把原本【Y】的地址换成自己刚刚申请的就行了；第二个疑点就是要把刚刚申请的地址要字节集倒转一下，不然你写字节集就会出错，比较比如一个地址【0067E24C】在CE里面要用字节集写入的话，肯定不能直接写字节集（pid，HOOK地址，十六进制到字节集（“0067E24C”）），要把【“0067E24C”】倒转一下变成“4C E2 67 00”在写入，第二个学习点就是这个了

君杰

这个需求可能需要用rmb解决

阮少小哥哥

如果(选择框1.选择=真)....

萌新坏猫

君杰 发表于 2024-10-30 23:46
这个需求可能需要用rmb解决

自信点，把可能去掉我花了2oo才解决这种问题

背靠背拥抱

看你要功能需求，现在我给你一个思路，虽然有例子源码，但是我不能提供给你，请自己研究一下更能体验乐趣。
1.易语言申请一个游戏或软件里的内存地址。
2.把你上面的代码先用CE进行修改，然后看一下他CE的字节集【例如叫做：功能代码】，类似这种（“0F 84 1A 00 00 00 F3 0F 7E 42 04”）等等。
3.查看到CE里面【Y】对于的地址，然后用易语言里面的申请内存地址得到的地址替换他。请使用“十六进制到字节”或“字节集倒转”来把地址倒转一下，再替换掉【Y】的地址，然后易语言里面写字节集（pid，功能代码）。这样下来就完成了“功能代码”。
4.接下来是hook和还原，也就是实现你的“[ENABLE]块 完成一次后，执行，[DISABLE]，恢复代码”，

  

子程序名	返回值类型	公开	备 注
_HOOK_jmp	逻辑型
参数名	类 型	参考	可空	数组	备 注
当前地址	整数型
目标地址	整数型
额外字节	字节集

变量名	类 型	静态	数组	备 注
中专	整数型
字节	字节集
原始保护	整数型
OLD	整数型

中专 ＝ 目标地址 － 当前地址
中专 ＝ 中专 － 5
字节 ＝ { 233 } ＋ 到字节集 (中专) ＋ 额外字节
返回 (_写字节集 (当前地址, 字节, 取字节集长度 (字节)))

.版本 2<br /> <br /> .子程序 _HOOK_jmp, 逻辑型<br /> .参数 当前地址, 整数型<br /> .参数 目标地址, 整数型<br /> .参数 额外字节, 字节集, 可空<br /> .局部变量 中专, 整数型<br /> .局部变量 字节, 字节集<br /> .局部变量 原始保护, 整数型<br /> .局部变量 OLD, 整数型<br /> <br /> 中专 ＝ 目标地址 － 当前地址<br /> 中专 ＝ 中专 － 5<br /> 字节 ＝ { 233 } ＋ 到字节集 (中专) ＋ 额外字节<br /> 返回 (_写字节集 (当前地址, 字节, 取字节集长度 (字节)))

使用这个来进行HOOK跳转即可，_HOOK_jmp (功能地址, 易语言申请的地址, { 144})、、【144】是看你填充了多个个00，看你自己的CE在HOOK时填充了多少个
这样下来就行了

背靠背拥抱

如果你是一个萌新，对内存和HOOK以及没有研究过的，可能是看不懂的。要有一点点研究基础，我只是给你提供一个我自己以前的实践思路。。实在不行用他们提供的模块也行的，有专门HOOK放自己地址进去取值，或专门HOOK寄存器的值的模块的，你也可以搜索一下看看的。