更新TR模块，子类化 主线程CALL 内存加载...X32/X64同步支持

dnxl

原TR_内存类  改为 TR_内存读写类  

部分通用函数移到类外程序集（部分改名)，类中其它内存读写函数不变
类外程序集增加公开函数
TR_内存加载DLL    非远程

  TR_内存缷载DLL    非远程
TR_取函数指针_名称  非远程

  TR_取函数指针_序号  非远程
  TR_调用子程序   非远程
  TR_寻找窗口    可指定标题或类名寻找对应该窗口  返回找到的个数和句柄数组
还有一些进制转换函数.............

新增公开类   TR_内存注入类
原 TR_内存读写类中 远线程CALL 移动至内存注入类中，并对32位目标进程this调用约定进行支持，32位目标进程在参数顺序上有所改变，增加了ecx参数，64位参数顺序不变，增加小数型，双精度小数型参数的支持
其它公开函数，
  远线程注入DLL   这个没什么好说的
  启动进程注入DLL  启动EXE HOOK 入口函数，让新进程第一时间执行DLL中的代码
  远程CALL_APC_x64  可在目标进程指定线程插入代码调用函数（特殊APC百分介执行）仅支持X64进程
  远程CALL_RIP  通过修改目标进程指定线程(RIP 64位)/ ( EIP 32位) 跳到指定地址执行代码调用函数  效率低不适合高频调用

  目标_窗口线程Call 此函数会事先在目标进程内存加载一个DLL，然后调用目标内存中DLL实现  效率低不适合高频调用
  目标_窗口子类化   此函数会事先在目标进程内存加载一个DLL，然后调用目标内存中DLL实现，
可选子类化模式 0 -SetWindowLong   3 - WH_CALLWNDPROC 钩子  5-  WH_CALLWNDPROCRET 钩子  子类化缷载  1-SetWindowLong  4-WH_CALLWNDPROC 钩子 6 -WH_CALLWNDPROCRET 钩子
  目标_子类化_CALL  目标主窗口子类化后可通过此函数发送消息CALL目标进程指定函数 效率比前面稍高

参数1如果是32位非this约定假如还有其他参数此处请填0不要留空

目标_子类化_内存加载DLL   内存DLL加载到窗口线程，可直接在启动子程序中载入DLL中的窗口（如果有的话）
目标_子类化_缷载内存DLL   配套函数

目标_内存加载DLL  远程创建线程对DLL初始化，无法直接在启动子程序中载入DLL中窗口
目标_缷载内存DLL  配套函数

本模块非驱动级别，大部分游戏应该都不适用，源码仅供参考


模块.rar (232.69 KB, 下载次数: 204, 售价: 3 枚 精币)

2024-7-20 01:48 上传

点击文件名下载附件

















补充内容 (2024-7-24 15:39):
修复一些BUG，请到楼下下载新的。

dnxl

模块.rar (234.44 KB, 下载次数: 251, 售价: 3 枚 精币)

2024-7-24 15:22 上传

点击文件名下载附件

修正远程内存申请默认参数，避免部分32位目标进程进程申请到超出0x7FFFFFFF的高位地址导致判断错误，造成部分内置函数错误
修正常量 CONTEXT_FULL和CONTEXT_ALL 以免在XP等老系统下导致获取和设置线程上下文无效
修正内存注入DLL默参数，从默认使用模式0改成1 正常初始化DLL，以免加载后DLL功能不正常。

dnxl

实战，X64远程CALL（主线程）



上图是某游戏技能CALL

X64只有一种调用约定，前4个参数用寄存器RCX,RDX,R8,R9传递，剩下的参数入栈，[rsp+0x20] [rsp+0x28]


这样一眼可以看出来，此CALL有6个参数

下断分析，参数分别为

参数1：RCX=0x1BF7BA65038  当前游戏角色对像指针
参数2：RDX=0x1A2=418 技能ID
参数3：R8=6 技能等级
参数4：R9=1 这个跟技能类型有关，
参数5：[RSP+0X20]=3 目标类型，玩家的话是4，NPC为3 这里是3就是要对一个怪下手

参数6：[RSP+0X28]=0x4006FD36=1074199862 目标ID

要释放的技有如下


知道个参数的值还差CALL地址，XXX.EXE+2A08B0最终地址为0x7FF7B95F08B0
这样就可以在模块的注入类里面选择一个适当的远程CALL指令用
这里我选择了TR_内存注入类.远程CALL_APC_x64其实 远程CALL_RIP也是一样的效果，还有字类化后的目标窗口线程CALL也可以，这些都能在指定线程执行代码
远线程CALL这个是创建新线程执行代码，放技能这种操作有可能跟主线程冲突导致游戏崩溃



完美释放技能

li609545570

好久没看到那么有技术的帖子了

614430887

感谢分享，很给力！~

ze277050246

感谢分享..

ckyun

dnxl 发表于 2024-11-7 12:31
你可以用其他模块的命令看能不能取到

其它的也不能……

dnxl

ckyun 发表于 2024-11-7 12:21
进程ID ＝ TR_进程_名到ID (“mame.exe”)
不知是不是没有这个模块，读出是0

你可以用其他模块的命令看能不能取到

ckyun

dnxl 发表于 2024-11-6 23:57
对象.读整数(进程ID,"[[[[[THREADSTACK0-E80]+10]+18]+70]+C0]+900",4)

进程ID ＝ TR_进程_名到ID (“mame.exe”)
不知是不是没有这个模块，读出是0

yang2755

非常好，就是下载失败

yang2755

非常好，就是下载失败

dnxl

ckyun 发表于 2024-11-6 23:26
如图，求解CE中这种地址怎么添加的？

对象.读整数(进程ID,"[[[[[THREADSTACK0-E80]+10]+18]+70]+C0]+900",4)