易语言教程_易语言源码_易语言视频教程_易语言论坛

 找回密码
 点击注册

Vip新手入门区
新手学习指南  学员作品展示 Vip课程总纲  Vip绝密课程系列

Vip相关下载区
Vip模块下载   Vip模块绑定   Vip模块例子 魔鬼插件下载  魔鬼插件例子  教程工具下载

Vip论坛服务区
教程问题提问区   模块问题提问区 技术交流区   魔鬼插件建议   忘记密码找回

VIP会员办理QQ: 8643245   
【请先加好友,然后到好友列表双击联系客服,办理VIP会员。】
【基础篇】易语言辅助入门基础教程
VIP模块办理QQ: 7189694 办理正版魔鬼作坊VIP模块 【基础篇】OD与CE入门基础教程
办理【终身VIP会员】“秒杀价” 仅需 RMB278.00元… 【基础篇】零基础绝密汇编语言入门课程 (共26课已完成)…
办理VIP详情…猛击这里查看详情 【基础篇】VIP辅助入门基础教程-新手必学 已发布10课 ……
VIP教程免费试看章节…猛击下载 【第1款】制作“辅助挂”教程目录查看(共107+16_x64下更新课已完成)…
亲爱的VIP学员,请到此写下你学习的感受与发布作品截图… 【第2款】制作“任务挂”教程目录查看(共77+1_x64下更新课已完成)…
卍解吧!不用bp send类封包断点找CALL的各种通杀思路 【第3款】驱动过保护技术课程(共38课已完成)…
【绝密教程】VIP绝密教程系列---注意:随时会更新! 【第4款】VIP邪恶二叉树辅助课程 (共31+17_x64下更新课已完成)…
【精品第13款】3D射击游戏与页游透视 智辅课程 已完成17课… 【第5款】零基础易语言按键辅助教程 (30课已完成)…
【精品第14款】变态功能辅助是如何炼成的 已完成36课… 【第6款】从零开始学习封包辅助技术教程(20课已完成) …
【精品第15款】DNF商业变态辅助的修炼之路 已完成27课… 【第7款】大杀特杀分析来源与CALL吸血鬼课程 (56课已完成)
【精品第16款】中控台多线程多开自动化商业辅助课程 已完成66课… 【第8款】完全零基础网页辅助课程(40课已完成)
【全新精品第17款】检测原理与过游戏内存检测技术课程 已发布9课… 【第9款】自动登录与操控LUA技术课程 (共46+8_x64下更新课已完成)…
【全新精品第18款】手游全自动化任务脚本辅助课程 已发布25课…… 【第10款】网页辅助封包脱机进阶课程 已完成30课…
【全新精品第19款】D3D方框骨骼透视与自瞄辅助课程进阶篇 已发布34课…… 【第11款】VC++ Lua脚本辅助课程 已完成112课…
【全新精品第20款】 X64模拟器吃鸡游戏方框透视自瞄辅助课程 发布中... 【第12款】网游脱机封包智辅课程 已完成35课…
查看: 5862|回复: 88

A-12 最新的F1快捷键CALL找的方法,2015年1月24最新

[复制链接]

2

主题

78

回帖

42

积分

终身VIP会员

Rank: 7Rank: 7Rank: 7

魔鬼币
52789
发表于 2015-1-24 04:04:49 | 显示全部楼层 |阅读模式
A-12课的快捷键找CALL
====================================================
游客,如果您要查看本帖隐藏内容请回复


注入器代码:
mov eax,[0d0c900]
mov eax,[eax+1c]
mov eax,[eax+28]
mov eax,[eax+1520]
mov eax,[eax+0c]
mov eax,[eax+0]
mov edx,[eax]
mov ecx,eax
call [edx+8]


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?点击注册

x

15

主题

31

回帖

38

积分

终身VIP会员

Rank: 7Rank: 7Rank: 7

魔鬼币
16999
发表于 2015-1-24 04:29:30 | 显示全部楼层
干什么呢这是?

2

主题

34

回帖

82

积分

终身VIP会员

Rank: 7Rank: 7Rank: 7

魔鬼币
8447
发表于 2015-1-24 10:55:53 | 显示全部楼层

2

主题

34

回帖

82

积分

终身VIP会员

Rank: 7Rank: 7Rank: 7

魔鬼币
8447
发表于 2015-1-24 11:25:51 | 显示全部楼层
这个语句可以用,不过我没找到, A9-2教程里面也不是这句,不知道魔恩是从哪里找来这句的,但是注入代码又有效果

2

主题

34

回帖

82

积分

终身VIP会员

Rank: 7Rank: 7Rank: 7

魔鬼币
8447
发表于 2015-1-24 11:33:20 | 显示全部楼层
我用A9-2的方法只找到下面的偏移,最后一个偏移,EBX=0值,这个魔恩有说过等于0值的不好找,但是也没看到其他合适的选择


00692CF9 - mov eax,[ElementClient.exe+90C900]               
00692CFE - mov eax,[eax+1C]               
00692D01 - mov eax,[eax+28]               
005EE24A - mov ecx,[eax+ebp*4+0000151C]        EBP=00000001       
004DC83A - mov ecx,[esi+0C]        ESI=1CD56AE8       
004DC84D - mov [eax+edi*4],ebx        EDI=00000000        EBX=00000000

2

主题

78

回帖

42

积分

终身VIP会员

Rank: 7Rank: 7Rank: 7

魔鬼币
52789
 楼主| 发表于 2015-1-24 11:34:03 | 显示全部楼层
2359199924 发表于 2015-1-24 11:25
这个语句可以用,不过我没找到, A9-2教程里面也不是这句,不知道魔恩是从哪里找来这句的,但是注入代码又有效果 ...

它9-2 是反向找的 ,mov [eax+edi*4],ebx  是这个这样的,本来其实是要找EBX的,其实不用找EBX,可以直接找EAX的地址,接下来就可以 直接往上找来源了。

2

主题

34

回帖

82

积分

终身VIP会员

Rank: 7Rank: 7Rank: 7

魔鬼币
8447
发表于 2015-1-24 14:16:46 | 显示全部楼层
最开始是先用排除法,剩下了一个mov [eax+edi*4],ebx , 也只有这个是数组类型,才从这个数组开始往基址方向去找的.就是逆向往回找

你说的EAX, 就是mov [eax+edi*4],ebx   里面的EAX吧, 那再怎么找,也不会变成mov eax,[eax+0] .

我是这样理解的,因为edi=0值,那 mov eax,ebx ; eax值=ebx值, 就都是等于,所以可以写成 move eax,[eax+0]吗?

2

主题

78

回帖

42

积分

终身VIP会员

Rank: 7Rank: 7Rank: 7

魔鬼币
52789
 楼主| 发表于 2015-1-24 14:35:33 | 显示全部楼层
2359199924 发表于 2015-1-24 14:16
最开始是先用排除法,剩下了一个mov [eax+edi*4],ebx , 也只有这个是数组类型,才从这个数组开始往基址方向去 ...

不是的,EAX 就是一个地址啊,直接往上搜EAX来源

0

主题

10

回帖

66

积分

终身VIP会员

Rank: 7Rank: 7Rank: 7

魔鬼币
5944
发表于 2015-1-24 23:01:14 | 显示全部楼层
6666666666靠靠靠靠靠

2

主题

34

回帖

82

积分

终身VIP会员

Rank: 7Rank: 7Rank: 7

魔鬼币
8447
发表于 2015-1-25 15:02:52 | 显示全部楼层
能截图给我看下吗,大神, 从第五层偏移找到基址的偏移图片,这样我才能明白啊
您需要登录后才可以回帖 登录 | 点击注册

本版积分规则

魔鬼作坊|易语言教程|易语言源码|易语言论坛|易语言视频教程| 论坛导航|免责申明|手机版||网站地图
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表魔鬼作坊立场!
任何人不得以任何方式翻录、盗版或出售本站视频,一经发现我们将追究其相关责任!
我们一直在努力成为最好的编程论坛!
Copyright© 2010-2019 All Right Reserved.
快速回复 返回顶部 返回列表