转载一个LOL处理TerSafe的源码

冬爷 · 发表于 2019-11-24 03:47:27

转载的，By: 南北那个男人回来了

.版本 2
.支持库 EThread

.程序集南北
.程序集变量 TerSafe, 整数型

.子程序 _启动子程序, 整数型, 公开

启动线程 (&开始, , )  ' By: 南北    珍惜现在眼前的人、记住那些暂时离开的人！’那个男人他回来了
返回 (0)

.子程序开始

.判断循环首 (真)
TerSafe ＝ GetModuleHandleA (“TerSafe.dll”)
.如果真 (TerSafe ＞ 0)
      跳出循环 ()
.如果真结束
Sleep (100)
.判断循环尾 ()
启动线程 (&HookStart, , )

.子程序 HookStart

.判断循环首 (真)
.如果真 (Asm_ReadIntProcessMemory (TerSafe ＋ 1843396) ＞ 0)
      Asm_WriteIntProcessMemory (TerSafe ＋ 1843396, 到整数 (&CreateThreades))
      Asm_WriteProcessMemory (TerSafe ＋ 413283, { 144, 144, 144, 144, 144 })
.如果真结束
Sleep (100)
.判断循环尾 ()

.子程序 CreateThreades, 整数型
.参数 lpThreadAttributes, 整数型
.参数 dwStackSize, 整数型
.参数 lpStartAddress, 整数型
.参数 lpParameter, 整数型
.参数 dwCreationFlags, 整数型
.参数 lpThreadId, 整数型

.如果真 (lpStartAddress ＞ GetModuleHandleA (“TerSafe.dll”) 且 lpStartAddress ＜ GetModuleHandleA (“TerSafe.dll”) ＋ 8912896)
.如果真 (lpStartAddress ＝ TerSafe ＋ 898976)
      返回 (-1)
.如果真结束
.如果真 (lpStartAddress ＝ TerSafe ＋ 608000)
      返回 (-1)
.如果真结束

.如果真结束
返回 (CreateThreadce (lpThreadAttributes, dwStackSize, lpStartAddress, lpParameter, dwCreationFlags, lpThreadId))

源码下载：

游客，如果您要查看本帖隐藏内容请回复

2373470171 · 发表于 2020-2-2 19:44:48

lpStartAddress ＜ GetModuleHandleA (“TerSafe.dll”) ＋ 8912896)
.如果真 (lpStartAddress ＝ TerSafe ＋ 898976)
点评回复支持反对免费评分举报
夜之守护

0

主题
45

帖子
65

积分
初现江湖

UID6720粉丝0精华0威望0 贡献值0 就爱币24 江湖币98 赞0 违规0 在线时间53 小时注册时间2019-11-3
关注TA
推荐
发表于 2019-11-24 09:00:43 | 只看该作者
.如果真 (lpStartAddress ＞ GetModuleHandleA (“TerSafe.dll”) 且 lpStartAddress ＜ GetModuleHandleA (“TerSafe.dll”) ＋ 8912896)
.如果真 (lpStartAddress ＝ TerSafe ＋ 898976)
点评回复支持反对免费评分举报
pokejussaq

0

主题
28

帖子
53

积分
初现江湖

UID7185粉丝0精华0威望0 贡献值0 就爱币28 江湖币84 赞0 违规0 在线时间13 小时注册时间2019-11-16
关注TA
推荐
发表于 2019-11-27 10:19:55 | 只看该作者
如果真结束
返回 (CreateThreadce (lpThreadAttributes, dwStackSize, lpStartAddress, lpParameter, dwCreationFlags, lpThreadId))
点

九川 · 发表于 2020-2-11 20:29:52

判断循环首 (真)
.如果真 (Asm_ReadIntProcessMemory (TerSafe ＋ 1843396) ＞ 0)
      Asm_WriteIntProcessMemory (TerSafe ＋ 1843396, 到整数 (&CreateThreades))
      Asm_WriteProcessMemory (TerSafe ＋ 413283, { 144, 144, 144, 144, 144 })
.如果真结束
Sleep (100)
.判断循环尾 ()

.子程序 CreateThreades, 整数型
.参数 lpThreadAttributes, 整数型
.参数 dwStackSize, 整数型
.参数 lpStartAddress, 整数型
.参数 lpParameter, 整数型
.参数 dwCreationFlags, 整数型
.参数 lpThreadId, 整数型

.如果真 (lpStartAddress ＞ GetModuleHandleA (“TerSafe.dll”) 且 lpStartAddress ＜ GetModuleHandleA (“TerSafe.dll”) ＋ 8912896)
.如果真 (lpStartAddress ＝ TerSafe ＋ 898976)
      返回 (-1)
.如果真结束
.如果真 (lpStartAddress ＝ TerSafe ＋ 608000)

sohaonan · 发表于 2019-12-1 16:14:18

.如果真 (lpStartAddress ＞ GetModuleHandleA (“TerSafe.dll”) 且 lpStartAddress ＜ GetModuleHandleA (“TerSafe.dll”) ＋ 8912896)
.如果真 (lpStartAddress ＝ TerSafe ＋ 898976)

是友善的MM啊 · 发表于 2019-11-24 05:30:33

返回 (CreateThreadce (lpThreadAttributes, dwStackSize, lpStartAddress, lpParameter, dwCreationFlags, lpThreadId))

夜之守护 · 发表于 2019-11-24 09:00:43

.如果真 (lpStartAddress ＞ GetModuleHandleA (“TerSafe.dll”) 且 lpStartAddress ＜ GetModuleHandleA (“TerSafe.dll”) ＋ 8912896)
.如果真 (lpStartAddress ＝ TerSafe ＋ 898976)

paraliangan · 发表于 2019-11-24 10:09:34

感谢楼主分享1 谢谢谢谢谢谢谢谢谢谢楼主辛苦了

橘子 · 发表于 2019-11-24 10:11:29

感谢楼主分享1 谢谢谢谢谢谢谢谢谢谢楼主辛苦了

Ame雨之晴 · 发表于 2019-11-24 11:55:34

感谢分享，来学习一下啦

Clean无尘 · 发表于 2019-11-24 11:56:05

阿萨德阿斯顿撒多无多无群多群无大所多

飞大 · 发表于 2019-11-24 12:14:16

看看感谢分享

aa1506289336 · 发表于 2019-11-24 13:37:37

感谢楼主分享1 谢

dq409012154 · 发表于 2019-11-24 13:47:09

返回 (CreateThreadce (lpThreadAttributes, dwStackSize, lpStartAddress, lpParameter, dwCreationFlags, lpThreadId))

[易语言] 转载一个LOL处理TerSafe的源码

评分

相关帖子

浏览过的版块