挂海论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
 友情提示:文字/图片广告均非网站意见,请担保交易勿直接付款,由此产生的责任自负
游戏交易就上寄售网-专注稳定-诚信赢天下玩游戏来117游戏网(H5不下载也能玩手游传奇,吃鸡,竞技都有)天下盾/国内/免实名/免备案CDN无视一切CC/DD攻击 找塔科夫作者TG @wuhao1954 QQ283931494 →入驻S9企业发卡网各种全黑号辅助群:475351077
██【我要租此广告位】██... .
查看: 5825|回复: 4
打印 上一主题 下一主题

[悬赏求助] 输入法注入后主线程调用call导致游戏卡死,有人能解决此问题吗,可微信红包悬赏

[复制链接]

60

积分

3

主题

4

听众
已帮网友解决0 个问题
好评
0
贡献
57
海币
109
交易币
0
跳转到指定楼层
楼主
发表于 2016-7-18 17:32:01 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式
提醒:若下载的软件是收费的"请不要付款",可能是骗子,请立即联系本站举报,执意要付款被骗后本站概不负责。(任何交易请走第三方中介,请勿直接付款交易以免被骗!切记).

友情提示:文字/图片广告均非本站意见,请担保交易勿直接付款,由此产生的责任自负!!!↑↑


5海币
用的是魔鬼作坊的模块,有一个call必须要主线程调用才行,输入法注入后,不是主线程调用的就不会卡死,但是也有点卡(比用xt过保护后直接调用卡),主线程调用的话直接就卡死了,难道说输入法注入是不允许主线程调用的吗

以下是主线程调用:

.版本 2
.子程序 自动寻路
.参数 目标x坐标, 整数型
.参数 目标y坐标, 整数型
asm_置代码 ()
asm_pushad ()
asm_mov_eax_常数 (十六到十 (“0”))
asm_push_eax ()
asm_mov_ecx_常数 (目标y坐标)
asm_mov_edx_常数 (目标x坐标)
asm_mov_eax_ptr (十六到十 (#寻路call基址))
asm_mov_eax_ptr_eax ()
asm_mov_ebx_常数 (十六到十 (#寻路call))
asm_call_ebx ()
asm_popad ()
asm_ret ()
进程_调用函数2 (进程句柄, asm_取代码 (), 线程ID)
输出调试文本 (字节集转为汇编指令 (asm_取代码 (), ))
以下是非主线程调用:

.版本 2

asm_置代码 ()
asm_pushad ()
asm_push (十六到十 (“0000000”))
asm_mov_eax_ptr (十六到十 (#提示CALL的基址))
asm_mov_eax_ptr_eax ()
asm_mov_ecx_常数 (十六到十 (“0000ffff”))
asm_mov_edx_常数 (提示内存地址 + 8)
asm_mov_ebx_常数 (十六到十 (#提示call))  ' 更新会变
asm_call_ebx ()
asm_popad ()
asm_ret ()
asm_调用函数2 (进程句柄, asm_取代码 ())
输出调试文本 (字节集转为汇编指令 (asm_取代码 (), ))
内存.释放 (提示内存地址)


联系我时,请说是在 挂海论坛 上看到的,谢谢!

非主线程调用.JPG (25.99 KB, 下载次数: 2)

非主线程调用

非主线程调用

主线程的调用.JPG (34.27 KB, 下载次数: 4)

主线程的调用.JPG



上一篇:如何读取2个地址之间的数值的地址
下一篇:跪求CE寻找基址偏移最全的步骤教程
免责声明:
1、本主题所有言论和图片纯属会员个人意见,与本论坛立场无关。一切关于该内容及资源商业行为与www.52ghai.com无关。

2、本站提供的一切资源内容信息仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。

3、本站信息来自第三方用户,非本站自制,版权归原作者享有,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑或手机中彻底删除上述内容。

4、如果您喜欢该程序,请支持正版,购买注册,得到更好的正版服务。如有侵犯你版权的,请邮件与我们联系删除(邮箱:[email protected]),本站将立即改正。

8资深会员
1734/1800

1734

积分

21

主题

6

听众
已帮网友解决1 个问题
好评
-2
贡献
1713
海币
47
交易币
0
沙发
发表于 2016-7-18 17:47:57 | 只看该作者
天龙八部的call吗
回复

使用道具 举报

60

积分

3

主题

4

听众
已帮网友解决0 个问题
好评
0
贡献
57
海币
109
交易币
0
板凳
 楼主| 发表于 2016-7-19 07:37:49 | 只看该作者

不是 是传奇的
回复

使用道具 举报

506

积分

7

主题

2

听众
已帮网友解决0 个问题
好评
0
贡献
499
海币
492
交易币
0
地板
发表于 2016-7-19 12:11:38 | 只看该作者
劫持注入呗  非得用输入法
回复

使用道具 举报

60

积分

3

主题

4

听众
已帮网友解决0 个问题
好评
0
贡献
57
海币
109
交易币
0
5#
 楼主| 发表于 2016-7-20 10:23:43 | 只看该作者
s2885913 发表于 2016-7-19 12:11
劫持注入呗  非得用输入法

我伪造游戏程序的dll的话,还是会卡死,只要涉及到绑定主线程调用就卡死
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

站长推荐上一条 /1 下一条

免责声明|Archiver|手机版|小黑屋|挂海论坛

GMT+8, 2024-5-9 14:17 , Processed in 0.401610 second(s), 38 queries , Gzip On.

Powered by Discuz! X3.2

本站资源来自互联网用户收集发布,如有侵权请邮件与我们联系处理。xhzlw@foxmail.com

快速回复 返回顶部 返回列表