精易论坛»论坛 › 技术专区 › 易语言模块 › 更新TR模块，子类化主线程CALL 内存加载...X32/X64同步 ...

更新TR模块，子类化主线程CALL 内存加载...X32/X64同步支持

查看数: 16225 | 评论数: 155 | 收藏 46

关灯 | 提示：支持键盘翻页 & lt;-左右 ->

帖子模式

本主题由 [大司命] 于 2024-7-20 09:37 审核通过

dnxl

发布时间: 2024-7-20 01:50

正文摘要:

原TR_内存类改为 TR_内存读写类部分通用函数移到类外程序集（部分改名)，类中其它内存读写函数不变类外程序集增加公开函数 TR_内存加载DLL 非远程 TR_内存 ...

dnxl 广西壮族自治区柳州市 发表于 2025-2-13 15:33:31

本帖最后由 dnxl 于 2025-2-14 00:33 编辑

模块.rar (1.32 MB, 下载次数: 157)

2025.02.13
增加了一些功能函数，具体增加了什么也忘记，部分有可能未完善

模块中打包的DLL源码 delphi xe8 写的

TEST.rar (105.96 KB, 下载次数: 49, 售价: 5 枚精币)

点评

神话gg

终于找到了，就是要这个申请指定内存，然后就可以实现Jmp 5字节跳转了江西省九江市发表于 2025-5-23 21:32

评分

参与人数 4	好评 +4	精币 +8	收起理由
guoxue332	+ 1	+ 1	写整数终于可以默认4字节啦
bianyuan456	+ 1		感谢分享，很给力！~
笨来无一悟	+ 1	+ 5	功德无量
佛学e语言	+ 1	+ 2	YYDS~！

查看全部评分

lankang1990 浙江省绍兴市 发表于 2025-6-26 12:45:12

感谢分享

ganxixin 江苏省无锡市 发表于 2025-6-11 15:20:17

dnxl 发表于 2025-6-11 01:22
DLL怎么写的

已解决找到方法了

ganxixin 江苏省无锡市 发表于 2025-6-11 15:19:52

ganxixin 发表于 2025-6-10 22:44
大佬为什么用目标_子类化_内存加载DLL 后在DLL内部读内存操作读到偏移会不对，但用CE 读就是对的。 ...

已解决找到方法了

ganxixin 江苏省无锡市 发表于 2025-6-11 03:06:47

dnxl 发表于 2025-6-11 01:22
DLL怎么写的

用目标_内存载入DLL 这个就能正常读取。还有一个很神奇。直接用目标_子类化_内存加载DLL 读偏移是错的。但是先用目标_内存载入DLL 后再卸载，再用目标_子类化_内存加载DLL 他就能读对了。

ganxixin 江苏省无锡市 发表于 2025-6-11 03:01:17

dnxl 发表于 2025-6-11 01:22
DLL怎么写的

dll是你的原版例子没改动。就写一个指针到整数的代码读内存表达式

dnxl 广西壮族自治区柳州市 发表于 2025-6-11 01:22:45

ganxixin 发表于 2025-6-10 22:44
大佬为什么用目标_子类化_内存加载DLL 后在DLL内部读内存操作读到偏移会不对，但用CE 读就是对的。 ...

DLL怎么写的

ganxixin 江苏省无锡市 发表于 2025-6-10 22:44:05

大佬为什么用目标_子类化_内存加载DLL 后在DLL内部读内存操作读到偏移会不对，但用CE 读就是对的。用指针到整数和模块里的读内存命令都是不对。尝试用其他模块读取也是不对。但不用目标_子类化_内存加载DLL 这个注入，就能读正确。这是为啥啊

QQ截图20250610223819.png (29.58 KB, 下载次数: 0)

guoxue332 上海市上海市 发表于 2025-6-6 23:43:10

guoxue332 发表于 2025-6-6 22:54
如果是设置了常量方便后续更新的的，比如jz1+偏移1+偏移2这种要怎么写呢

找了下之前的写内存代码看了下，会写啦

guoxue332 上海市上海市 发表于 2025-6-6 22:54:13

dnxl 发表于 2024-11-6 23:57
对象.读整数(进程ID,"[[[[[THREADSTACK0-E80]+10]+18]+70]+C0]+900",4)

如果是设置了常量方便后续更新的的，比如jz1+偏移1+偏移2这种要怎么写呢

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论，本站内容均为会员发表，并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的，严禁用于非法目的，否则造成一切后果自负！如帖子内容侵害到你的权益，请联系我们！
防范网络诈骗，远离网络犯罪违法和不良信息举报QQ： 793400750，邮箱：[email protected]
网站简介：精易论坛成立于2009年，是一个程序设计学习交流技术论坛，隶属于揭阳市揭东区精易科技有限公司所有。
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125　增值电信业务经营许可证粤B2-20192173

		自动登录	找回密码
密码			注册

更新TR模块，子类化 主线程CALL 内存加载...X32/X64同步支持

正文摘要:

回复

点评

评分

更新TR模块，子类化主线程CALL 内存加载...X32/X64同步支持