曝光骗子狗衬衡

137- · 发表于 2018-8-24 08:00:19

说换写法，给个没用的过三方写法，也发出来给你们了不要觉得是熟人了就轻易相信了，自己把握

易语言里粘贴即可');" value="　复制代码　" class="pn pnc"/>

DLL命令名	返回值类型	公开	备注
_取库函数地址	整数型	√
DLL库文件名:
(未填写库文件名)
在DLL库中对应命令名:
GetProcAddress
参数名	类型	传址	数组	备注
hModule	整数型
lpProcName	文本型

DLL命令名	返回值类型	公开	备注
_取模块句柄2	整数型	√
DLL库文件名:
(未填写库文件名)
在DLL库中对应命令名:
GetModuleHandleA
参数名	类型	传址	数组	备注
lpModuleName	文本型

DLL命令名	返回值类型	公开	备注
_内存是否可读	整数型		kernel32.dll
DLL库文件名:
(未填写库文件名)
在DLL库中对应命令名:
IsBadReadPtr
参数名	类型	传址	数组	备注
起始地址	整数型
长度	整数型

DLL命令名	返回值类型	公开	备注
_修改内存属性	整数型		VirtualProtect的扩展版
DLL库文件名:
(未填写库文件名)
在DLL库中对应命令名:
VirtualProtectEx
参数名	类型	传址	数组	备注
要修改内存的进程句柄	整数型
要修改内存的起始地址	整数型
修改内存的字节	整数型
修改后的内存属性	整数型
修改前的内存属性的地址	整数型	√

窗口程序集名	保留	保留	备注
窗口程序集_启动窗口

子程序名	返回值类型	公开	备注
__启动窗口_创建完毕

HOOK_JMP (_取库函数地址 (_取模块句柄2 (“PSAPI”), “GetModuleFileNameExA”), &ret) ' 禁止启动TenRPCS
HOOK_JMP (_取库函数地址 (_取模块句柄2 (“PSAPI”), “GetModuleFileNameExW”), &ret) ' 禁止启动TenRPCS

子程序名	返回值类型	公开	备注
HOOK_JMP
参数名	类型	参考	可空	数组	备注
要跳转的基址	整数型
跳转的子程序	子程序指针				必须是无参数的子程序

变量名	类型	静态	数组	备注
中转	整数型

中转＝镜像头部 (跳转的子程序, 7) －要跳转的基址－ 5
汇编_写字节集 (要跳转的基址, { 233 } ＋到字节集 (中转))

子程序名	返回值类型	公开	备注
中途异常			最好是在游戏大厅写入即可

汇编_写字节集 (51345482, { 195 })
汇编_写字节集 (51808453, { 195 })
汇编_写字节集 (51808672, { 195 })
汇编_写字节集 (51807561, { 195 })
汇编_写字节集 (51807813, { 195 })
汇编_写字节集 (51805263, { 195 })
汇编_写字节集 (51808824, { 195 })
汇编_写字节集 (51726555, { 195 })
汇编_写字节集 (51809015, { 195 })
汇编_写字节集 (51803811, { 195 })
汇编_写字节集 (51803723, { 195 })
汇编_写字节集 (51803111, { 195 })
汇编_写字节集 (51802777, { 195 })
汇编_写字节集 (51808388, { 195 })
汇编_写字节集 (51356451, { 195 })
汇编_写字节集 (51557033, { 195 })
汇编_写字节集 (51356450, { 195 })
汇编_写字节集 (51327290, { 195 })
汇编_写字节集 (51807023, { 195 })

子程序名	返回值类型	公开	备注
汇编_写字节集
参数名	类型	参考	可空	数组	备注
内存地址	整数型
写入数据	字节集

变量名	类型	静态	数组	备注
局_临时	字节集

如果真 (_内存是否可读 (内存地址, 1) ＝ 0)

返回 ()
局_临时＝写入数据
访问权限 (-1, 内存地址, 取字节集长度 (写入数据))
拷贝内存 (内存地址, 取�淞渴莸刂� (局_临时), 取字节集长度 (写入数据))

子程序名	返回值类型	公开	备注
汇编_读字节集	字节集
参数名	类型	参考	可空	数组	备注
原始地址	整数型
长度	整数型

变量名	类型	静态	数组	备注
取变量值	字节集

取�淞恐� ＝取空白字节集 (长度)
汇编_写字节集 (取�淞渴莸刂� (取�淞恐�), 原始地址, 长度)
返回 (取�淞恐�)

子程序名	返回值类型	公开	备注
镜像头部	整数型
参数名	类型	参考	可空	数组	备注
子程序指针	子程序指针				子程序指针
参数二	整数型

置入代码 ({ 81, 82, 83, 86, 87, 139, 69, 8, 131, 192, 5, 139, 24, 131, 251, 0, 124, 21, 131, 232, 1, 139, 24, 3, 195, 139, 77, 12, 3, 193, 95, 94, 91, 90, 89, 201, 194, 8, 0, 131, 192, 16, 139, 24, 3, 195, 139, 77, 12, 3, 193, 235, 233 })
返回 (0)

子程序名	返回值类型	公开	备注
拷贝内存
参数名	类型	参考	可空	数组	备注
地址	整数型
数据	整数型
长度	整数型

置入代码 ({ 86, 87, 156, 252, 139, 77, 16, 139, 117, 12, 139, 125, 8, 243, 164, 157, 95, 94 })

子程序名	返回值类型	公开	备注
访问权限	整数型
参数名	类型	参考	可空	数组	备注
句柄	整数型
开始地址	整数型
读取范围	整数型

变量名	类型	静态	数组	备注
局_临时	整数型

返回 (_修改内存属性 (句柄, 开始地址, 读取范围, 64, 局_临时))

子程序名	返回值类型	公开	备注
ret

置入代码 ({ 49, 192, 194, 16, 0 })

子程序名	返回值类型	公开	备注
A		√

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br />
.支持库 spec<br />
<br />
.程序集 窗口程序集_启动窗口<br />
<br />
.子程序 __启动窗口_创建完毕<br />
<br />
HOOK_JMP (_取库函数地址 (_取模块句柄2 (“PSAPI”), “GetModuleFileNameExA”), &ret)  ' 禁止启动TenRPCS<br />
HOOK_JMP (_取库函数地址 (_取模块句柄2 (“PSAPI”), “GetModuleFileNameExW”), &ret)  ' 禁止启动TenRPCS<br />
<br />
.子程序 HOOK_JMP<br />
.参数 要跳转的基址, 整数型<br />
.参数 跳转的子程序, 子程序指针, , 必须是无参数的子程序<br />
.局部变量 中转, 整数型<br />
<br />
中转 ＝ 镜像头部 (跳转的子程序, 7) － 要跳转的基址 － 5<br />
汇编_写字节集 (要跳转的基址, { 233 } ＋ 到字节集 (中转))<br />
<br />
.子程序 中途异常, , , 最好是在游戏大厅写入即可<br />
<br />
汇编_写字节集 (51345482, { 195 })<br />
汇编_写字节集 (51808453, { 195 })<br />
汇编_写字节集 (51808672, { 195 })<br />
汇编_写字节集 (51807561, { 195 })<br />
汇编_写字节集 (51807813, { 195 })<br />
汇编_写字节集 (51805263, { 195 })<br />
汇编_写字节集 (51808824, { 195 })<br />
汇编_写字节集 (51726555, { 195 })<br />
汇编_写字节集 (51809015, { 195 })<br />
汇编_写字节集 (51803811, { 195 })<br />
汇编_写字节集 (51803723, { 195 })<br />
汇编_写字节集 (51803111, { 195 })<br />
汇编_写字节集 (51802777, { 195 })<br />
汇编_写字节集 (51808388, { 195 })<br />
汇编_写字节集 (51356451, { 195 })<br />
汇编_写字节集 (51557033, { 195 })<br />
汇编_写字节集 (51356450, { 195 })<br />
汇编_写字节集 (51327290, { 195 })<br />
汇编_写字节集 (51807023, { 195 })<br />
<br />
.子程序 汇编_写字节集<br />
.参数 内存地址, 整数型<br />
.参数 写入数据, 字节集<br />
.局部变量 局_临时, 字节集<br />
<br />
.如果真 (_内存是否可读 (内存地址, 1) ＝ 0)<br />
    返回 ()<br />
.如果真结束<br />
局_临时 ＝ 写入数据<br />
访问权限 (-1, 内存地址, 取字节集长度 (写入数据))<br />
拷贝内存 (内存地址, 取变量数据地址 (局_临时), 取字节集长度 (写入数据))<br />
<br />
.子程序 汇编_读字节集, 字节集<br />
.参数 原始地址, 整数型<br />
.参数 长度, 整数型<br />
.局部变量 取变量值, 字节集<br />
<br />
取变量值 ＝ 取空白字节集 (长度)<br />
汇编_写字节集 (取变量数据地址 (取变量值), 原始地址, 长度)<br />
返回 (取变量值)<br />
<br />
.子程序 镜像头部, 整数型<br />
.参数 子程序指针, 子程序指针, , 子程序指针<br />
.参数 参数二, 整数型<br />
<br />
置入代码 ({ 81, 82, 83, 86, 87, 139, 69, 8, 131, 192, 5, 139, 24, 131, 251, 0, 124, 21, 131, 232, 1, 139, 24, 3, 195, 139, 77, 12, 3, 193, 95, 94, 91, 90, 89, 201, 194, 8, 0, 131, 192, 16, 139, 24, 3, 195, 139, 77, 12, 3, 193, 235, 233 })<br />
返回 (0)<br />
<br />
.子程序 拷贝内存<br />
.参数 地址, 整数型<br />
.参数 数据, 整数型<br />
.参数 长度, 整数型<br />
<br />
置入代码 ({ 86, 87, 156, 252, 139, 77, 16, 139, 117, 12, 139, 125, 8, 243, 164, 157, 95, 94 })<br />
<br />
.子程序 访问权限, 整数型<br />
.参数 句柄, 整数型<br />
.参数 开始地址, 整数型<br />
.参数 读取范围, 整数型<br />
.局部变量 局_临时, 整数型<br />
<br />
返回 (_修改内存属性 (句柄, 开始地址, 读取范围, 64, 局_临时))<br />
<br />
.子程序 ret<br />
<br />
置入代码 ({ 49, 192, 194, 16, 0 })<br />
<br />
.子程序 A, , 公开

联系我时，请说是在挂海论坛上看到的，谢谢！

tianci123 · 发表于 2018-8-24 10:02:31

137小姐姐何必信这俩儿子呢梦七反正是绝对的傻逼了

		自动登录	找回密码
密码			立即注册

玩游戏来117游戏网(H5不下载也能玩手游传奇，吃鸡，竞技都有)	不懂社区·好资源不错过·各位资源站大佬欢迎来采集搬运	寻找会做《单机》游戏修改器的开发作者长期合作，价格不是问题！联系QQ：1874088565
IOS签名/udid证书出售/送证书加群1040456405	██【我要租此广告位】██	.
.	.	.

[其他分享] 曝光骗子狗衬衡

免责声明：

浏览过的版块