带窗口DLL注入，缷载，按键呼出窗口，远程内存加载

AvidFree · 发表于 2024-7-30 01:14:22

支持开源~！感谢分享

网以伤透我心 · 发表于 2024-7-29 19:57:40

发顺丰达是发送到发送到发送到

corking · 发表于 2024-7-29 16:54:10

牛皮的就是牛p

wuxinglong71 · 发表于 2024-7-28 19:40:37

支持开源~！感谢分享

hjinpwhe1 · 发表于 2024-7-28 09:13:28

学习学习 ~

ctry78985 · 发表于 2024-7-27 20:03:03

感谢分享

please · 发表于 2024-7-26 09:40:22

感谢分享，支持开源！！！

请按F1 · 发表于 2024-7-26 00:24:58

感谢大神分享~！

dnxl · 发表于 2024-7-25 23:29:01

有人问，DLL模板中的子程序_CALL 怎么使用

假如，DLL注入游戏进程，就可以用这个子程序去CALL游戏内的函数
每一个参数就是CALL地址，
第二个参数 Ecx 专门针对this调用约定，如果是stdcall和cdecl的话无视这个参数，随便给个数值就行，可以是0
后面是需要调用的CALL的参数
比如下面这个CALL
push 4
push 3
push 2
push 1
mov ecx,[0x123456]
call 0x123ABCD
这个CALL需要设ECX的值，说明是this约定，用_CALL调用就是
Ecx = 指针到整数(十六进制("123456"))
返回值 = _CALL(十六进制("123ABCD"), Ecx，1，2，3，4）
push 参数时顺序反的，第一个push的是最后一个参数，最后一个push才是第一个参数
又比如，某个游戏寻路CALL的某个参数是个结构体，里面存的是xyz坐标怎么传呢，
一般游戏坐标类型为小数，可以定义一个小数型数组，3个成员
成员[1] = x
成员[2] = y
成员[3] = z 这只是个例子，不一定是XYZ顺序
然后传参时可以用取变量指针_小数型(成员[1]）这样就等于给参数传了一个结构体

还有，DLL注入游戏进程后，一切内存读写操作可以用
指针到整数
指针到文本
指针到字节集
写到内存
这些基本核心支持库指令，不要再用什么内存读写模块的夸进程读写方法，注入后是对本进程操作，不是夸进程操作

有人把DLL注入游戏进程后还要在DLL里创建大漠读写内存，我也很无语

shuya1 · 发表于 2024-7-25 14:48:13

支持开源~！感谢分享

		自动登录	找回密码
密码			注册

[易源码分享] 带窗口DLL注入，缷载，按键呼出窗口，远程内存加载