汇编读写进程内存（无API）

LLJ · 发表于 2016-10-24 21:43:14

本帖最后由 LLJ 于 2016-10-25 17:19 编辑

使用汇编读写内存比API快了一点点，另外还能防止被“APIHOOK”破J和偷基址，因为没有用到API，所以通过APIHOOK是无法破J的

汇编进程读写（修正BUG，支持32位和64位）.zip (4.89 KB, 下载次数: 1565)

补充内容 (2018-5-31 12:57):
上面这张图片是之前截屏的。看起来是使用硬编码写的，其实不是！
现在帖子无法编辑了。

a1678131758 · 发表于 2016-10-24 21:51:36

不错 NT的函数鄙视驱动才能调用的吗。

我妻由良 · 发表于 2016-10-24 21:52:33

你这硬编码就你自己操作系统能用吧...

LLJ · 发表于 2016-10-24 21:55:47

这不是坑爹么发表于 2016-10-24 21:52
你这硬编码就你自己操作系统能用吧...

别的系统也可以用，我用的是WIN8.1

我妻由良 · 发表于 2016-10-24 22:00:07

LLJ 发表于 2016-10-24 21:55
别的系统也可以用，我用的是WIN8.1

mov eax,0x3C
xor ecx,ecx
lea edx,dword ptr ss:[esp+0x4]
call dword ptr fs:[0xC0]
add esp,0x4
retn 0x14

win7x64 你确定能用？

zzfox · 发表于 2016-10-24 23:26:39

天易语言这蛋疼的汇编代码写入方式... 基本看不懂没法测试路过纯支持了

pengrui8 · 发表于 2016-10-25 09:56:08

木有实际汇编写内存的例子吗

sadamu9527 · 发表于 2016-10-25 13:16:11

这个下来测试一下

sadamu9527 · 发表于 2016-10-25 13:17:08

这个下来测试一下

哔哔芭比波比i · 发表于 2016-10-25 13:36:30

本帖最后由哔哔芭比波比i 于 2016-10-26 00:33 编辑

我也用不起来 win7 32

		自动登录	找回密码
密码			注册

[易语言纯源码] 汇编读写进程内存（无API）