做了个简单的干扰代码生成器

hlhhcs

给pj的人制造点麻烦，楼下肯定会说大佬秒破，我想说的是大佬肯定看不上我。。。有好的想法的留言继续完善。

a3363558

开源精神必须支持~

Av0x

憨憨问号 发表于 2024-6-21 23:35
vmp容易被破J，我推荐用se，也是简单好上手懒人一键式添加，而且不用额外模块什么的 ...

有地址吗

憨憨问号

Av0x 发表于 2024-6-21 23:28
好吧，我刚下的论坛的T-VMProtect-22.8.10

vmp容易被破J，我推荐用se，也是简单好上手懒人一键式添加，而且不用额外模块什么的

Av0x

憨憨问号 发表于 2024-6-21 23:16
比如说这是一段pvz修改僵王博士的代码[e=2].版本 2

.子程序 功能_僵王攻击没伤害

好吧，我刚下的论坛的T-VMProtect-22.8.10

憨憨问号

Av0x 发表于 2024-6-21 21:40
咋写

比如说这是一段pvz修改僵王博士的代码

  

子程序名	返回值类型	公开	备 注
功能_僵王攻击没伤害
参数名	类 型	参考	可空	数组	备 注
是否开启	逻辑型

如果 (是否开启)
写内存字节集 (pid, 十六转十进制 (“00534BDC”, ), 还原字节集_十六 (“90 90 90 90 90 90”), )
写内存字节集 (pid, 十六转十进制 (“0053502E”, ), 还原字节集_十六 (“90 90 90 90 90 90”), )
写内存字节集 (pid, 十六转十进制 (“00535DBA”, ), 还原字节集_十六 (“90 90 90 90 90”), )
写内存字节集 (pid, 十六转十进制 (“00534BDC”, ), 还原字节集_十六 (“52 E8 9E DF F2 FF”), )
写内存字节集 (pid, 十六转十进制 (“0053502E”, ), 还原字节集_十六 (“52 E8 4C DB F2 FF”), )
写内存字节集 (pid, 十六转十进制 (“00535DBA”, ), 还原字节集_十六 (“E8 F1 30 F2 FF”), )

.版本 2<br /> <br /> .子程序 功能_僵王攻击没伤害<br /> .参数 是否开启, 逻辑型<br /> <br /> .如果 (是否开启)<br />     写内存字节集 (pid, 十六转十进制 (“00534BDC”, ), 还原字节集_十六 (“90 90 90 90 90 90”), )<br />     写内存字节集 (pid, 十六转十进制 (“0053502E”, ), 还原字节集_十六 (“90 90 90 90 90 90”), )<br />     写内存字节集 (pid, 十六转十进制 (“00535DBA”, ), 还原字节集_十六 (“90 90 90 90 90”), )<br /> .否则<br />     写内存字节集 (pid, 十六转十进制 (“00534BDC”, ), 还原字节集_十六 (“52 E8 9E DF F2 FF”), )<br />     写内存字节集 (pid, 十六转十进制 (“0053502E”, ), 还原字节集_十六 (“52 E8 4C DB F2 FF”), )<br />     写内存字节集 (pid, 十六转十进制 (“00535DBA”, ), 还原字节集_十六 (“E8 F1 30 F2 FF”), )

为了混淆视听，我可以写入一些错误的内容，比如说
写内存字节集 (0, 十六转十进制 (“114514”, ), 还原字节集_十六 (“19 19 81 00”), )
因为PID是0所以不会生效，但是“114514”这个地址和“19 19 81 00”这个字符串特征还是能在od看到
你可以写入大量这种随机的，字符串地址/特征
（不过这也是好几年前我的笨方法了，也是只能防单纯把软件拖进od的新手）
（现在我推荐你直接找个壳加一下就行了，od就直接啥也看不到了）

Av0x

憨憨问号 发表于 2024-3-14 11:35
没什么用，只能防一些只会傻乎乎把软件拖进od看字符串的新手
但是如果你只想防这些人，那你可以直接写进去 ...

咋写

鑫豪学

这个不错拿走看看

CrabPP

感谢分享！

tpwlyz

灵弦

好东西，支持