|
* “QZD.dll+0001422D”
* “QZD.dll+000039CA”
* “QZD.dll+00009490”
* “QZD.dll+00004F40”
* “QZD.dll+00009BCA”
* “QZD.dll+00015C87”
* “QZD.dll+000129BE”
取出来的模块+偏移 要怎么强制写入内存啊
我这找了个模块 可以强制写入 但是碰到这种带模块+偏移的写不进去啊
铁宝编程模块V1.5.zip
(242.69 KB, 下载次数: 3)
这是模块
测试文件地址:点我下载
内存_写字节集 (进程ID, “41CEA0”, 还原字节集 (“C3”)) 这是我平常写的 都有效果 任何程序基本都能写入 带保护的也可以
内存_写字节集 (进程ID, 进制_十到十六 (进制_十六到十 (“QZD.dll+00015C87”)), 还原字节集 (“C3”)) 这是我现在写的带模块+偏移的 结果写不进去
模块句柄 = 进程_取模块句柄_64位 (进程ID, “WinTD.dll”)
内存_写字节集 (进程ID, 进制_十到十六 (模块句柄 + 进制_十到十六 (进制_十六到十 (“415F0”)), 还原字节集 (“C3”)) 这是我以前写的 但是这种事是没取到模块地址的 不适合我用了啊
哪位帮忙能看看
|
|