CE转换易语言求助

木宇

[ENABLE]

aobscan(INJECT,48 3B 00 0F BE 04 18) // should be unique
alloc(newmem,$1000,INJECT)
alloc(TR,4)
registersymbol(TR)

label(code)
label(return)

newmem:
  cmp rdx,6
  jne code
  cmp rbx,10
  jne code
  mov [TR],rax
code:
  cmp rax,[rax]
  movsx eax,byte ptr [rax+rbx]
  jmp return

INJECT:
  jmp newmem
  nop 2
return:
registersymbol(INJECT)

[DISABLE]

INJECT:
  db 48 3B 00 0F BE 04 18

unregistersymbol(INJECT)
dealloc(newmem)
unregistersymbol(TR)
dealloc(TR)


怎么转换易语言,求大佬解答

易语言用户蜜桃

木宇 发表于 2024-10-5 16:16
这是附件

用其他模块试试？如果还是搜不到检查一下这个特征码有没有问题。自己搞一个。特征码就是不会变的代码。叫特征。你自己找这个地址下面的字节，字节测试，会变的用??代替。
你先去CE搜字节数组，搜这个数组。看有没有就完事了

易语言用户蜜桃

你可以扫这上面的特征码后获得这个地址，然后hook以后，在你hook的内存里直接写就行了。

木宇

易语言用户蜜桃 发表于 2024-10-5 15:33
你可以扫这上面的特征码后获得这个地址，然后hook以后，在你hook的内存里直接写就行了。 ...

确定pid是对的,不知道为什么搜不到数据

木宇

木宇 发表于 2024-10-5 16:15
确定pid是对的,不知道为什么搜不到数据

这是附件

易语言用户蜜桃

易语言用户蜜桃 发表于 2024-10-5 16:39
用其他模块试试？如果还是搜不到检查一下这个特征码有没有问题。自己搞一个。特征码就是不会变的代码。叫 ...

这里我打包了你可能需要等所有文件。

木宇

易语言用户蜜桃 发表于 2024-10-5 16:39
用其他模块试试？如果还是搜不到检查一下这个特征码有没有问题。自己搞一个。特征码就是不会变的代码。叫 ...

加你了,大佬,麻烦通过一下

LOLzouA

因为你的进程是x64  所以搜不到