精易论坛

标题: 更新TR模块，子类化主线程CALL 内存加载...X32/X64同步支持 [打印本页]

作者: dnxl 时间: 2024-7-20 01:50
标题: 更新TR模块，子类化主线程CALL 内存加载...X32/X64同步支持
原TR_内存类  改为 TR_内存读写类

部分通用函数移到类外程序集（部分改名)，类中其它内存读写函数不变
类外程序集增加公开函数
TR_内存加载DLL 非远程

  TR_内存缷载DLL 非远程
TR_取函数指针_名称  非远程

  TR_取函数指针_序号  非远程
  TR_调用子程序非远程
  TR_寻找窗口可指定标题或类名寻找对应该窗口  返回找到的个数和句柄数组
还有一些进制转换函数.............

新增公开类   TR_内存注入类
原 TR_内存读写类中远线程CALL 移动至内存注入类中，并对32位目标进程this调用约定进行支持，32位目标进程在参数顺序上有所改变，增加了ecx参数，64位参数顺序不变，增加小数型，双精度小数型参数的支持
其它公开函数，
  远线程注入DLL 这个没什么好说的
  启动进程注入DLL  启动EXE HOOK 入口函数，让新进程第一时间执行DLL中的代码
  远程CALL_APC_x64  可在目标进程指定线程插入代码调用函数（特殊APC百分介执行）仅支持X64进程
  远程CALL_RIP  通过修改目标进程指定线程(RIP 64位)/ ( EIP 32位) 跳到指定地址执行代码调用函数  效率低不适合高频调用

  目标_窗口线程Call 此函数会事先在目标进程内存加载一个DLL，然后调用目标内存中DLL实现  效率低不适合高频调用
  目标_窗口子类化此函数会事先在目标进程内存加载一个DLL，然后调用目标内存中DLL实现，
可选子类化模式 0 -SetWindowLong 3 - WH_CALLWNDPROC 钩子  5-  WH_CALLWNDPROCRET 钩子  子类化缷载  1-SetWindowLong  4-WH_CALLWNDPROC 钩子 6 -WH_CALLWNDPROCRET 钩子
  目标_子类化_CALL  目标主窗口子类化后可通过此函数发送消息CALL目标进程指定函数效率比前面稍高

参数1如果是32位非this约定假如还有其他参数此处请填0不要留空

目标_子类化_内存加载DLL 内存DLL加载到窗口线程，可直接在启动子程序中载入DLL中的窗口（如果有的话）
目标_子类化_缷载内存DLL 配套函数

目标_内存加载DLL 远程创建线程对DLL初始化，无法直接在启动子程序中载入DLL中窗口
目标_缷载内存DLL 配套函数

本模块非驱动级别，大部分游戏应该都不适用，源码仅供参考

模块.rar (232.69 KB, 下载次数: 426)

补充内容 (2024-7-24 15:39):
修复一些BUG，请到楼下下载新的。

作者: 夢夢夢 时间: 2024-7-20 10:39
感谢分享

作者: 夢夢夢 时间: 2024-7-20 11:16
asdasdasdas啊实打实

作者: Fate 时间: 2024-7-20 11:53

感谢分享

作者: wmv520 时间: 2024-7-20 12:13
感谢分享

作者: jcbimmfgn1 时间: 2024-7-20 12:35
66666666666666666666666

作者: lrbf810 时间: 2024-7-20 15:04
谢谢分享

作者: inat 时间: 2024-7-20 21:49
不是驱动也很给力了.

作者: inat 时间: 2024-7-20 22:04
好用,一出来的时候就开始用了.

作者: kmskik 时间: 2024-7-22 05:53
感谢分享谢谢

作者: ArfersIorfik 时间: 2024-7-22 09:29
更新了,十分感谢

作者: wlsk888 时间: 2024-7-22 11:35
谢谢分享，学习学习

作者: andyfeifei 时间: 2024-7-22 15:29
不错，这个需要支持一下的哈哈

作者: yenfenwo 时间: 2024-7-22 22:31
不错，这个需要支持一下的哈哈

作者: 285275928 时间: 2024-7-22 23:34
感谢分享，很给力！~

作者: LiYJ 时间: 2024-7-23 01:25
感谢分享，很给力！~

作者: 温暖的舌骨 时间: 2024-7-23 09:19

作者: xing340 时间: 2024-7-23 09:28
感谢分享，很给力！~

作者: xmcx888 时间: 2024-7-23 11:09
感谢分享，很给力！~

作者: e688 时间: 2024-7-23 13:27
感谢分享

作者: zytlj 时间: 2024-7-24 10:27
谢谢分享。

作者: dnxl 时间: 2024-7-24 15:37

模块.rar (234.44 KB, 下载次数: 371)

修正远程内存申请默认参数，避免部分32位目标进程进程申请到超出0x7FFFFFFF的高位地址导致判断错误，造成部分内置函数错误
修正常量 CONTEXT_FULL和CONTEXT_ALL 以免在XP等老系统下导致获取和设置线程上下文无效
修正内存注入DLL默参数，从默认使用模式0改成1 正常初始化DLL，以免加载后DLL功能不正常。

作者: 262734327 时间: 2024-7-24 23:21
11111111111111111111

作者: zhoupan88 时间: 2024-7-29 00:04
感谢分享感谢分享

作者: yinxixi 时间: 2024-7-30 00:43
6666666666666666666666666666666

作者: GawrGura 时间: 2024-7-31 22:12
大哥有无终结线程。。。好像只有一个挂起，不够用

作者: dnxl 时间: 2024-7-31 23:01

1355301564 发表于 2024-7-31 22:12
大哥有无终结线程。。。好像只有一个挂起，不够用

外部结束线程是很危险的事。

你可以试试，APC或改线程EIP转到结束线程代码在内部结束

作者: GawrGura 时间: 2024-7-31 23:11

dnxl 发表于 2024-7-31 23:01
外部结束线程是很危险的事。
你可以试试，APC或改线程EIP转到结束线程代码在内部结束 ...

哥我这啥也不懂啊...

就单纯的结束某个模块进程啊

作者: gqohui455 时间: 2024-8-8 16:52
6666666666666666666666666666666

作者: 神话gg 时间: 2024-8-10 18:22

{:7_432:}{:7_432:}{:7_432:}{:7_432:}

作者: 神话gg 时间: 2024-8-10 18:23

{:7_432:}{:7_432:}{:7_432:}{:7_432:}

作者: 神话gg 时间: 2024-8-10 18:23
牛逼正需要谢谢

作者: 小菜鸟一只 时间: 2024-8-11 09:17
谢谢分享

作者: 雨田9527 时间: 2024-8-12 13:01
大佬主线程CALL 那个注入的DLL可以开源下么?

作者: yenfenwo 时间: 2024-8-12 15:35
6666666666666666666666666666666

作者: 神话gg 时间: 2024-8-12 20:58

作者: 学E到老 时间: 2024-8-15 13:57

牛逼正需要谢谢

作者: 小书臣 时间: 2024-8-16 12:39
感谢分享，很给力！~

作者: yxrs123 时间: 2024-8-17 11:25
学习学习

作者: 非善类 时间: 2024-8-17 22:54
支持开源~！感谢分享

作者: djchat 时间: 2024-8-23 15:00
要是有读文本UTF8就更好了...CE里用UTF8能显示文字.在你模块里两个读文本都显示乱码.头疼啊老大.

作者: dnxl 时间: 2024-8-23 17:28

djchat 发表于 2024-8-23 15:00
要是有读文本UTF8就更好了...CE里用UTF8能显示文字.在你模块里两个读文本都显示乱码.头疼啊老大. ...

读字节集转码不就行了

作者: djchat 时间: 2024-8-25 13:01

dnxl 发表于 2024-8-23 17:28
读字节集转码不就行了

好的研究研究,谢谢老大

作者: a'ゞ月红 时间: 2024-8-29 21:21

作者: GawrGura 时间: 2024-8-31 15:02
感谢分享，前来继续支持

作者: qq2518 时间: 2024-9-2 01:37
感谢分享。收藏了

作者: 李小壞 时间: 2024-9-6 10:40
更新TR模块

作者: li6601350 时间: 2024-9-10 12:52
YYDS~！

作者: 星空Allstar 时间: 2024-9-12 11:51
谢谢楼主分享

作者: coody 时间: 2024-9-12 21:58
不知道怎么hook recv send x86

作者: ctry78985 时间: 2024-9-23 11:43
感谢分享

作者: 歧途じ绝筱伦ジ 时间: 2024-9-25 03:00

学习下，谢谢分享

作者: 歧途じ绝筱伦ジ 时间: 2024-9-25 03:01

学习下，谢谢分享啊

作者: 歧途じ绝筱伦ジ 时间: 2024-9-25 03:02

精币不够了，学习下

作者: 爱易编程 时间: 2024-9-25 08:49
谢谢分享啊

作者: beatone 时间: 2024-9-27 01:43
感谢分享，很给力！~

作者: guansidong 时间: 2024-9-27 01:59
支持开源~！感谢分享

作者: 沛雨 时间: 2024-9-28 20:23
感谢分享，很给力！~

作者: 温暖的舌骨 时间: 2024-9-29 14:58

作者: 温暖的舌骨 时间: 2024-10-3 20:08

作者: futieming 时间: 2024-10-6 14:22
#在这里快速回复#内存加载...X32/X64同步支持

作者: yhsceo 时间: 2024-10-7 07:54
6666666666666666666666666

作者: ppaa168 时间: 2024-10-8 20:51
6666666666666

作者: beanie520 时间: 2024-10-9 01:26
更新TR模块

作者: li352310108 时间: 2024-10-15 22:22
看看新的tr模块

作者: NekoCat 时间: 2024-10-16 21:52
强1111111111

作者: ppaa168 时间: 2024-10-17 21:48
6666666666666666666666666

作者: qq376523450 时间: 2024-10-18 12:26
怎么用啊这个

作者: 43156060 时间: 2024-10-20 00:12
子类化主线程CALL 内存加载...X32/X64同子类化主线程CALL 内存加载...X32/X64同子类化主线程CALL 内存加载...X32/X64同子类化主线程CALL 内存加载...X32/X64同子类化主线程CALL 内存加载...X32/X64同子类化主线程CALL 内存加载...X32/X64同

作者: dnxl 时间: 2024-10-23 00:52
实战，X64远程CALL（主线程）

上图是某游戏技能CALL

X64只有一种调用约定，前4个参数用寄存器RCX,RDX,R8,R9传递，剩下的参数入栈，[rsp+0x20] [rsp+0x28]

这样一眼可以看出来，此CALL有6个参数

下断分析，参数分别为

参数1：RCX=0x1BF7BA65038 当前游戏角色对像指针
参数2：RDX=0x1A2=418 技能ID
参数3：R8=6 技能等级
参数4：R9=1 这个跟技能类型有关，
参数5：[RSP+0X20]=3 目标类型，玩家的话是4，NPC为3 这里是3就是要对一个怪下手

参数6：[RSP+0X28]=0x4006FD36=1074199862 目标ID

要释放的技有如下

知道个参数的值还差CALL地址，XXX.EXE+2A08B0最终地址为0x7FF7B95F08B0
这样就可以在模块的注入类里面选择一个适当的远程CALL指令用
这里我选择了TR_内存注入类.远程CALL_APC_x64其实远程CALL_RIP也是一样的效果，还有字类化后的目标窗口线程CALL也可以，这些都能在指定线程执行代码
远线程CALL这个是创建新线程执行代码，放技能这种操作有可能跟主线程冲突导致游戏崩溃

完美释放技能

作者: 临安 时间: 2024-10-25 12:16
能否加个带异常保护的版本~

作者: andyfeifei 时间: 2024-10-31 09:25
支持一下吧

作者: yezirun888 时间: 2024-11-1 22:53
666666666666666666666

作者: beanie520 时间: 2024-11-3 15:22
感谢分享，非常好用！

作者: ckyun 时间: 2024-11-6 23:26
如图，求解CE中这种地址怎么添加的？

作者: dnxl 时间: 2024-11-6 23:57

ckyun 发表于 2024-11-6 23:26
如图，求解CE中这种地址怎么添加的？

对象.读整数(进程ID,"[[[[[THREADSTACK0-E80]+10]+18]+70]+C0]+900",4)

作者: yang2755 时间: 2024-11-7 10:06
非常好，就是下载失败

作者: ckyun 时间: 2024-11-7 12:21

dnxl 发表于 2024-11-6 23:57
对象.读整数(进程ID,"[[[[[THREADSTACK0-E80]+10]+18]+70]+C0]+900",4)

进程ID ＝ TR_进程_名到ID (“mame.exe”)
不知是不是没有这个模块，读出是0

作者: dnxl 时间: 2024-11-7 12:31

ckyun 发表于 2024-11-7 12:21
进程ID ＝ TR_进程_名到ID (“mame.exe”)
不知是不是没有这个模块，读出是0

你可以用其他模块的命令看能不能取到

作者: ckyun 时间: 2024-11-7 21:27

dnxl 发表于 2024-11-7 12:31
你可以用其他模块的命令看能不能取到

其它的也不能……

作者: ze277050246 时间: 2024-11-9 14:29
感谢分享..

作者: 614430887 时间: 2024-11-14 15:33
感谢分享，很给力！~

作者: li609545570 时间: 2024-11-18 22:36
好久没看到那么有技术的帖子了

作者: yang2755 时间: 2024-11-26 12:32
修复一些BUG，请到楼下下载新的。

作者: yang2755 时间: 2024-11-26 12:35
修复一些BUG，请到楼下下载新的。

作者: yang2755 时间: 2024-11-26 12:37
下不下来啊

作者: yang2755 时间: 2024-11-28 09:33
请到楼下下载新的。

作者: dnxl 时间: 2024-11-28 13:00

yang2755 发表于 2024-11-26 12:37
下不下来啊

怎么可能下不了，你浏览器有问题？

作者: ht5124251 时间: 2024-12-3 12:13
远程CALL_RIP 能用但是调用完毕之后过一会游戏进程就没了

作者: haipa123 时间: 2024-12-6 18:08

dnxl 发表于 2024-10-23 00:52
实战，X64远程CALL（主线程）

X86有些CALL需要EAX,EDI之类的数值怎么办，比如植物大战僵尸种植CALL EAX算坐标参数

作者: dnxl 时间: 2024-12-6 18:18

haipa123 发表于 2024-12-6 18:08
X86有些CALL需要EAX,EDI之类的数值怎么办，比如植物大战僵尸种植CALL EAX算坐标参数 ...

目前只能自己写汇编

作者: haipa123 时间: 2024-12-7 10:36
本帖最后由 haipa123 于 2024-12-7 10:39 编辑

dnxl 发表于 2024-12-6 18:18
目前只能自己写汇编

目标子类化CALL，游戏调用的是sendmessageW怎么办

作者: dnxl 时间: 2024-12-7 11:37

haipa123 发表于 2024-12-7 10:36
目标子类化CALL，游戏调用的是sendmessageW怎么办

不是跟文本相关的操作，A和W没区别，

作者: 214928zxp 时间: 2024-12-10 13:50
楼主子类化call 有偿转火山PC源码

作者: lhn0925 时间: 2024-12-16 07:46
学习一下

作者: 25021081531 时间: 2024-12-20 21:31
感谢分享，很给力！~

作者: suannaijiang 时间: 2025-1-3 19:01
支持开源~！感谢分享

作者: 陆苏 时间: 2025-1-10 14:31
大佬子类化CALL 返回0

作者: yutianlong 时间: 2025-1-18 11:43
66666666666666

欢迎光临精易论坛 (https://125.confly.eu.org/)