看流星社区

 找回密码
 注册账号
楼主: 逍遥公子

[辅助源码] 易语言HOOK API函数源码

[复制链接]
  • TA的每日心情
    开心
    2020-5-22 22:47
  • 发表于 2019-8-8 23:03:32 | 显示全部楼层
    下载学习一下,支持

    该用户从未签到

    发表于 2019-8-10 12:44:22 | 显示全部楼层
    fewtrfw3tryt4r

    该用户从未签到

    发表于 2020-1-19 05:36:50 | 显示全部楼层
    学习一下哈

    该用户从未签到

    发表于 2020-2-2 12:45:05 | 显示全部楼层
    看看 谢谢撒凤沙发上分
  • TA的每日心情
    慵懒
    2020-6-19 14:04
  • 发表于 2020-2-15 23:08:41 | 显示全部楼层

    看一下字咯~
  • TA的每日心情
    难过
    2020-6-7 14:35
  • 发表于 2020-4-25 03:48:06 | 显示全部楼层

    DLL之所以被追、是因为你们的DLL被扫了特征
    你们那啥啥改注入都是浮云、纯扯淡!!
    结束线程TENSP.DLL即可达到过非法和追封目的!
    这也是目前市场绝大部分G过掉追封和非法的途径!!
    很多人当宝还拿出去卖钱!!干脆就发出来好了····
    但是前提是这个不能过掉EXE的非法!!
    所以就有了劫持DLL注入
    像替换游戏自身的ijl15.dll注入
    ========================
    有的G就是替换ijl15.dll注入后然后解锁卸载删除此DLL!!
    其实你也没必要删除!!你删除的初衷是过掉追封、你删除了也过不掉!
    因为你的内存还在!!照样可以扫你、所以你也选择结束TENSP.DLL线程!
    ========================
    DLL 注入成功后第一时间结束掉TENSP.DLL然后关闭EXE、防止EXE非法!
    tensp.dll 线程每次系统重启再启动游戏后线程头部就变了
    线程头是动态的、但是它的线程头的尾数却是不变的!!
    于是可以用这个当特征干掉TENSP线程!!
    目前tensp线程头的尾数一直是23DD=9181
    除非游戏大更、线程头尾数一般不会变!!
    于是可以把DNF进程内的所有线程全部枚举出来
    然后进行逐一取线程头尾数对比后干掉
    源码直接编译可用、没用模块编写也可以直接编译成模块调用!!
    以后即使游戏大更、也只需要开XT更新一下9181[23dd]这个尾数!!
  • TA的每日心情
    可爱
    2020-6-30 18:53
  • 发表于 2020-6-30 18:53:17 | 显示全部楼层
    参考源码学习一下感谢你!

    该用户从未签到

    发表于 2020-12-5 23:11:42 | 显示全部楼层
    FGASFHSFGSRDG
  • TA的每日心情
    开心
    2022-1-15 09:29
  • 发表于 2022-1-13 10:00:20 | 显示全部楼层
    每个帖都要回复,
    点击按钮快速添加回复内容: 支持 高兴 激动 给力 加油 苦寻 生气 回帖 路过 感恩
    您需要登录后才可以回帖 登录 | 注册账号

    本版积分规则

    小黑屋|手机版|Archiver|看流星社区 |网站地图

    GMT+8, 2024-4-29 21:40

    Powered by Kanliuxing X3.4

    © 2010-2019 kanliuxing.com

    快速回复 返回顶部 返回列表