替换大漠的远程汇编

ppaa168

  

子程序名	返回值类型	公开	备 注
GAME_Login
参数名	类 型	参考	可空	数组	备 注
参_hwnd	整数型
参_user	文本型
参_pass	文本型

变量名	类 型	静态	数组	备 注
局_wgcore_base	文本型
局_addr_1	文本型
局_addr_2	文本型
局_data	整数型		6

局_wgcore_base ＝ 进制_十到十六 (集_dm.GetModuleBaseAddr (参_hwnd, “redds.dll”))  ' 如果想在这个DLL 申请内存 写入数据怎么写入 参_pass  和参_user  申请内存
' 集_result ＝ 集_dm.FindDataEx (参_hwnd, 局_wgcore_base ＋ “-FFFFFFFF”, “59 75 B7 C6 45 FC 01 68 28 02 00 00 E8”, 4, 1, 0)
局_data [1] ＝ 21113
局_data [2] ＝ 集_dm.VirtualAllocEx (参_hwnd, 0, 4096, 0)
集_dm.WriteDataAddr (参_hwnd, 局_data [2], 校验_取md5 (到字节集 (参_pass), 真, ))
局_data [3] ＝ 集_dm.VirtualAllocEx (参_hwnd, 0, 4096, 0)
集_dm.WriteDataAddr (参_hwnd, 局_data [3], 集_dm.StringToData (参_user, 0))
集_dm.AsmClear ()
集_dm.AsmAdd (“push 2788701”)
集_dm.AsmAdd (“push ” ＋ 进制_十到十六 (局_data [2]))
集_dm.AsmAdd (“push ” ＋ 进制_十到十六 (局_data [3]))
集_dm.AsmAdd (“push 0”)
集_dm.AsmAdd (“call 8a3d4e2”)
集_dm.AsmCall (参_hwnd, 1)
集_dm.VirtualFreeEx (参_hwnd, 局_data [2])
集_dm.VirtualFreeEx (参_hwnd, 局_data [3])

.版本 2<br /> <br /> .子程序 GAME_Login<br /> .参数 参_hwnd, 整数型<br /> .参数 参_user, 文本型<br /> .参数 参_pass, 文本型<br /> .局部变量 局_wgcore_base, 文本型<br /> .局部变量 局_addr_1, 文本型<br /> .局部变量 局_addr_2, 文本型<br /> .局部变量 局_data, 整数型, , "6"<br /> <br /> 局_wgcore_base ＝ 进制_十到十六 (集_dm.GetModuleBaseAddr (参_hwnd, “redds.dll”))  ' 如果想在这个DLL 申请内存 写入数据怎么写入 参_pass  和参_user  申请内存<br /> ' 集_result ＝ 集_dm.FindDataEx (参_hwnd, 局_wgcore_base ＋ “-FFFFFFFF”, “59 75 B7 C6 45 FC 01 68 28 02 00 00 E8”, 4, 1, 0)<br /> 局_data [1] ＝ 21113<br /> 局_data [2] ＝ 集_dm.VirtualAllocEx (参_hwnd, 0, 4096, 0)<br /> 集_dm.WriteDataAddr (参_hwnd, 局_data [2], 校验_取md5 (到字节集 (参_pass), 真, ))<br /> 局_data [3] ＝ 集_dm.VirtualAllocEx (参_hwnd, 0, 4096, 0)<br /> 集_dm.WriteDataAddr (参_hwnd, 局_data [3], 集_dm.StringToData (参_user, 0))<br /> 集_dm.AsmClear ()<br /> 集_dm.AsmAdd (“push 2788701”)<br /> 集_dm.AsmAdd (“push ” ＋ 进制_十到十六 (局_data [2]))<br /> 集_dm.AsmAdd (“push ” ＋ 进制_十到十六 (局_data [3]))<br /> 集_dm.AsmAdd (“push 0”)<br /> 集_dm.AsmAdd (“call 8a3d4e2”)<br /> 集_dm.AsmCall (参_hwnd, 1)<br /> 集_dm.VirtualFreeEx (参_hwnd, 局_data [2])<br /> 集_dm.VirtualFreeEx (参_hwnd, 局_data [3])

不用大漠 直接用敬意模块 怎么 写

阮少小哥哥

ppaa168 发表于 2024-9-17 22:06
这个call  必须 在这个指定 的redds。DLL执行才行   在 主程序EXe  不执行

“自己在DLL里面搜索空白代码段修改读写运行”

高先生

超级模块可以asm

将来啊

你这不都是写好的 照抄不就行了。

ppaa168

将来啊 发表于 2024-9-17 20:35
你这不都是写好的 照抄不就行了。

我想 在 指定的 DLL 里申请内存  

阮少小哥哥

ppaa168 发表于 2024-9-17 21:00
我想 在 指定的 DLL 里申请内存

申请内存默认是空白地址的，试试看给申请地址的lpAddress改成DLL模块句柄或者自己在DLL里面搜索空白代码段

阮少小哥哥

VirtualAllocEx 第二个参数填写 集_dm.GetModuleBaseAddr (参_hwnd, “redds.dll”)

ppaa168

阮少小哥哥 发表于 2024-9-17 21:26
VirtualAllocEx 第二个参数填写 集_dm.GetModuleBaseAddr (参_hwnd, “redds.dll”)

这个call  必须 在这个指定 的redds。DLL执行才行   在 主程序EXe  不执行

将来啊

人家和你说的意思是，在你说的这个DLL里找一段固定的空白地址拿来用，这样你就不需要申请指定模块的空白了。

阮少小哥哥

将来啊 发表于 2024-9-18 00:20
人家和你说的意思是，在你说的这个DLL里找一段固定的空白地址拿来用，这样你就不需要申请指定模块的空白了 ...

正解