更新TR模块，子类化主线程CALL 内存加载...X32/X64同步支持

ckyun · 发表于 2024-11-6 23:26:15

如图，求解CE中这种地址怎么添加的？

beanie520 · 发表于 2024-11-3 15:22:10

感谢分享，非常好用！

yezirun888 · 发表于 2024-11-1 22:53:19

666666666666666666666

andyfeifei · 发表于 2024-10-31 09:25:00

支持一下吧

临安 · 发表于 2024-10-25 12:16:21

能否加个带异常保护的版本~

dnxl · 发表于 2024-10-23 00:52:07

实战，X64远程CALL（主线程）

上图是某游戏技能CALL

X64只有一种调用约定，前4个参数用寄存器RCX,RDX,R8,R9传递，剩下的参数入栈，[rsp+0x20] [rsp+0x28]

这样一眼可以看出来，此CALL有6个参数

下断分析，参数分别为

参数1：RCX=0x1BF7BA65038 当前游戏角色对像指针
参数2：RDX=0x1A2=418 技能ID
参数3：R8=6 技能等级
参数4：R9=1 这个跟技能类型有关，
参数5：[RSP+0X20]=3 目标类型，玩家的话是4，NPC为3 这里是3就是要对一个怪下手

参数6：[RSP+0X28]=0x4006FD36=1074199862 目标ID

要释放的技有如下

知道个参数的值还差CALL地址，XXX.EXE+2A08B0最终地址为0x7FF7B95F08B0
这样就可以在模块的注入类里面选择一个适当的远程CALL指令用
这里我选择了TR_内存注入类.远程CALL_APC_x64其实远程CALL_RIP也是一样的效果，还有字类化后的目标窗口线程CALL也可以，这些都能在指定线程执行代码
远线程CALL这个是创建新线程执行代码，放技能这种操作有可能跟主线程冲突导致游戏崩溃

完美释放技能

43156060 · 发表于 2024-10-20 00:12:05

子类化主线程CALL 内存加载...X32/X64同子类化主线程CALL 内存加载...X32/X64同子类化主线程CALL 内存加载...X32/X64同子类化主线程CALL 内存加载...X32/X64同子类化主线程CALL 内存加载...X32/X64同子类化主线程CALL 内存加载...X32/X64同

qq376523450 · 发表于 2024-10-18 12:26:01

怎么用啊这个

ppaa168 · 发表于 2024-10-17 21:48:20

6666666666666666666666666

NekoCat · 发表于 2024-10-16 21:52:28

强1111111111

		自动登录	找回密码
密码			注册

[易语言模块源码] 更新TR模块，子类化 主线程CALL 内存加载...X32/X64同步支持

[易语言模块源码] 更新TR模块，子类化主线程CALL 内存加载...X32/X64同步支持