分享一个心得和源码,请不要非法使用。

NeStedww

  

变量名	类 型	静态	数组	备 注
修改前的页面保护属性	整数型
T	文本型
i

' CRc
' 解决方案   1  镜像  2黑盒
VirtualProtect (十六到十 (“401000”), 1028000, 16, 修改前的页面保护属性)
' Tenrpcs
x_jmp (“TenRPCS.dll”, “82890”, “82984”)
T ＝ 分割文本 ( #常量2, #换行符, )
计次循环首 (取数组成员数 (T), i)
写内存字节集 (pid, x_基质 (“TenRPCS.dll”, T [i]), 还原字节集2 (“90 90 90 90 90”), )
计次循环尾 ()
' GAmerpcs
x_jmp (“GameRpcs.dll”, “43DD3”, “49C50”)
启动线程 (&Gamerpcs_清除记录, , )
VirtualProtect (GetModuleHandleA (“tcj.dll”), 取字节集长度 (读模块内存 (“tcj.dll”)), 64, 修改前的页面保护属性)
' 这里经过版本的跌跌撞撞更新,一旦nop会被通讯异常而导致七天，所以要再往前找来解决
x_nop_nop (“tcj.dll”,
x_nop_nop (“tcj.dll”,
x_nop_nop (“tcj.dll”,
x_nop_nop (“tcj.dll”,
x_nop_nop (“tcj.dll”,
Hook.安装APIHOOK (“kernel32.dll”, “VirtualAlloc”, 到整数 (&子程序1))

i支持库列表	支持库注释
EThread	多线程支持库

.版本 2<br /> .支持库 EThread<br /> <br /> .局部变量 修改前的页面保护属性, 整数型<br /> .局部变量 T, 文本型<br /> .局部变量 i<br /> <br /> ' CRc<br /> <br /> ' 解决方案   1  镜像  2黑盒<br /> <br /> VirtualProtect (十六到十 (“401000”), 1028000, 16, 修改前的页面保护属性)<br /> ' Tenrpcs<br /> x_jmp (“TenRPCS.dll”, “82890”, “82984”)<br /> <br /> T ＝ 分割文本 (#常量2, #换行符, )<br /> .计次循环首 (取数组成员数 (T), i)<br />     写内存字节集 (pid, x_基质 (“TenRPCS.dll”, T <i>), 还原字节集2 (“90 90 90 90 90”), )<br /> .计次循环尾 ()<br /> <br /> ' GAmerpcs<br /> x_jmp (“GameRpcs.dll”, “43DD3”, “49C50”)<br /> 启动线程 (&Gamerpcs_清除记录, , )<br /> VirtualProtect (GetModuleHandleA (“tcj.dll”), 取字节集长度 (读模块内存 (“tcj.dll”)), 64, 修改前的页面保护属性)<br /> ' 这里经过版本的跌跌撞撞更新,一旦nop会被通讯异常而导致七天，所以要再往前找来解决<br /> <br /> <br /> x_nop_nop (“tcj.dll”, <br /> x_nop_nop (“tcj.dll”, <br /> x_nop_nop (“tcj.dll”, <br /> x_nop_nop (“tcj.dll”, <br /> x_nop_nop (“tcj.dll”, <br /> <br /> Hook.安装APIHOOK (“kernel32.dll”, “VirtualAlloc”, 到整数 (&子程序1))

DLL源码附件 DLL更新a.zip (451.44 KB, 下载次数: 150)

2019-5-29 10:35 上传

点击文件名下载附件   解压密码：123++

这个东西虽然挺赚钱，但是建议大家还是别去碰了，游戏的检测对抗是无休止的。
我还是老老实实的接单过小日子把。。。
这段会出一些图文教程告诉大家我之前怎么找到这些地址跟如何跟踪的方法....
彩笔一个，共享学习！

  

子程序名	返回值类型	公开	备 注
x_jmp
参数名	类 型	参考	可空	数组	备 注
DLL	文本型
地址1_开始	文本型
地址2_结束	文本型

变量名	类 型	静态	数组	备 注
J	整数型
J2	整数型
开始地址
结束地址
内容	字节集		2

开始地址 ＝ 十六到十 (读模块基址 (pid, DLL, 地址1_开始))
结束地址 ＝ 十六到十 (读模块基址 (pid, DLL, 地址2_结束))
J ＝ 申请内存 (50, 真)
J2 ＝ 申请内存 (150, 真)
内容 [1] ＝ { 199, 69, 252, 0, 0, 0, 0, 141, 133, 32, 255, 255, 255, 80, 141, 133, 144, 254, 255, 255, 80, 141, 133, 0, 254, 255, 255, 80 }
内容 [2] ＝ { 96, 156, 102, 51, 201, 131, 236, 12, 198, 4, 36, 139, 198, 68, 36, 1, 22, 198, 68, 36, 2, 51, 198, 68, 68, 36, 3, 214, 198, 68, 36, 4, 131, 198, 68, 36, 4, 131, 198, 68, 36, 5, 198, 198, 68, 36, 6, 4, 198, 68, 36, 7, 51, 198, 68, 36, 8, 250, 198, 68, 36, 9, 72, 168, 68, 36, 10, 15, 198, 68, 36, 11, 133, 139, 28, 36, 139, 1, 144, 144, 144, 144, 144, 144, 144, 144, 131, 193, 1, 139, 1, 144, 144, 139, 65, 4, 144, 144, 144, 144, 144, 144, 144, 139, 65, 8, 144, 144, 144, 144, 144, 144, 144, 131, 196, 12, 144, 144, 144, 144, 144, 157, 97, 255, 209, 199, 69, 252, 254, 255, 255, 255 }
写内存字节集 (-1, J, 内容 [1], )
写内存字节集 (-1, J2, 内容 [1], )
写内存字节集 (-1, 开始地址, jmp (开始地址, J), )
写内存字节集 (-1, J, jmp (J, J2), )
写内存字节集 (-1, J2, jmp (J2, 结束地址), )

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .子程序 x_jmp<br /> .参数 DLL, 文本型<br /> .参数 地址1_开始, 文本型<br /> .参数 地址2_结束, 文本型<br /> .局部变量 J, 整数型<br /> .局部变量 J2, 整数型<br /> .局部变量 开始地址<br /> .局部变量 结束地址<br /> .局部变量 内容, 字节集, , "2"<br /> <br /> 开始地址 ＝ 十六到十 (读模块基址 (pid, DLL, 地址1_开始))<br /> 结束地址 ＝ 十六到十 (读模块基址 (pid, DLL, 地址2_结束))<br /> J ＝ 申请内存 (50, 真)<br /> J2 ＝ 申请内存 (150, 真)<br /> 内容 [1] ＝ { 199, 69, 252, 0, 0, 0, 0, 141, 133, 32, 255, 255, 255, 80, 141, 133, 144, 254, 255, 255, 80, 141, 133, 0, 254, 255, 255, 80 }<br /> 内容 [2] ＝ { 96, 156, 102, 51, 201, 131, 236, 12, 198, 4, 36, 139, 198, 68, 36, 1, 22, 198, 68, 36, 2, 51, 198, 68, 68, 36, 3, 214, 198, 68, 36, 4, 131, 198, 68, 36, 4, 131, 198, 68, 36, 5, 198, 198, 68, 36, 6, 4, 198, 68, 36, 7, 51, 198, 68, 36, 8, 250, 198, 68, 36, 9, 72, 168, 68, 36, 10, 15, 198, 68, 36, 11, 133, 139, 28, 36, 139, 1, 144, 144, 144, 144, 144, 144, 144, 144, 131, 193, 1, 139, 1, 144, 144, 139, 65, 4, 144, 144, 144, 144, 144, 144, 144, 139, 65, 8, 144, 144, 144, 144, 144, 144, 144, 131, 196, 12, 144, 144, 144, 144, 144, 157, 97, 255, 209, 199, 69, 252, 254, 255, 255, 255 }<br /> <br /> 写内存字节集 (-1, J, 内容 [1], )<br /> 写内存字节集 (-1, J2, 内容 [1], )<br /> 写内存字节集 (-1, 开始地址, jmp (开始地址, J), )<br /> 写内存字节集 (-1, J, jmp (J, J2), )<br /> 写内存字节集 (-1, J2, jmp (J2, 结束地址), )

2369558683

支持开源~！感谢分享

2369558683

支持开源~！感谢分享

亦寒团队

什么东东哦

t282906787

66666666666666666666

hao198993

支持开源~！感谢分享

snadong

新人心在滴血

snadong

新人看不懂...哭

a83669220

支持开源~！感谢分享

spec1122

不明觉厉

用户341522

666666666666666666