奇技淫巧：暂停工具，功能小作用大，新人福利

ganyilu

别看它只是一个小小的暂停工具，实际用途可大了。本人自用小工具。
有些游戏，软件，启动瞬间，你来不及附加，就需要它了。
特别是一些启动器启动的软件，你直接拖入调试器是没用的。手动附加基本上也晚了，需要的函数已经执行完毕了。

实际用途：可用于破解游戏多开，各种软件多开，破解各种验证。
启动瞬间暂停，然后有充足的时间去附加，调试。

进程名：就是游戏或者软件的进程名。
指定模块：可填可不填。不填就默认进程名。填写了，比如你需要指定模块加载完毕，就会等到这个DLL加载完，才暂停。不需要就清空，或者填写和进程名一致。
启动时间内：默认就100毫秒吧，基本上没必要改。比如有2个相同进程名字，它会自动选中刚刚启动的，100毫秒内运行的进程。

自动暂停：点击之后，它会自动搜索即将打开的新进程，并且暂停它。
暂停：就是暂停进程。暂停和恢复是配套的，暂停后恢复，恢复后可点暂停。
恢复：就是恢复进程。暂停和恢复是配套的，暂停后恢复，恢复后可点暂停。
zanting.ini，保存界面的信息，方便下次打开读取。

实际用法：填写好进程名后，点击 {自动暂停} ，然后你就打开游戏，或者软件。指定的进程启动瞬间就会被暂停。你就有充足的时间，用你的OD X64DBG CE 等等 去附加。
附加后，又可以慢悠悠的 在调试工具 输入某个 函数名，或者地址，F2 或者 F5 给它下个断点。然后点击 暂停工具 的 {恢复} ，就成功断下了。



没毒，没加壳，没联网。
但是用了皮肤模块，一直会有什么反射加载（加载DLL）。360还能报毒，我服了。其实不用也报，新建一个窗口编译也这样报。
https://s.threatbook.com/report/ ... cf92773726004fbb4ca
收个论坛币意思意思，解压密码 www.52pojie.cn
暂停工具.rar (978.61 KB, 下载次数: 873)

2025-11-11 17:22 上传

点击文件名下载附件
下载积分: 吾爱币 -2 CB

ganyilu

解释一下，游戏通常都是用启动器启动的。这时候常规OD，CE是不好使的。
如果多开的话，游戏启动瞬间会创建互斥体，检测进程，访问共享内存。
不管哪一种，都是要走API的。如果用调试器动态分析内存，肯定是来不及的。
所以要先暂停，附加调试，然后对特定的API下断点。确定好API后，进行HOOK。或者执行到用户代码进行HOOK。

破解一些验证，比如瑞科之类，包括但不限于。它们这种验证，都是启动瞬间初始化的，通常来说直接拖入OD就行了。
拖入行不通的话，就需要这种暂停小工具了。
特别是一些MFC程序，即便能拖入也不行。常规模块入口断点，行不通。就需要这种邪修小工具了。
还有一些比较菜的反作弊驱动，先暂停，后CE附加，可能会有破图标效果。
不过比较正经的驱动保护，没这么容易，就算破了图标，句柄也会被降权。但应该有一部分是可以的。

其他妙用一时半会我也想不起来。

vanapple1

试了几个小程序，一个都没起作用，例如连连看，扫雷，宝石迷阵，蒙特祖玛的宝藏啥的
写的都是已经停止，但是进度条还在动

夙夙

pc的吗，手机app可否呢。

kxky

谢谢老铁分享，试试看看！

juedui1

pc的吗，手机app可否呢。

ltgb

夙夙 发表于 2025-11-11 17:32
pc的吗，手机app可否呢。

手机APP就别想了

shiguang09

不明觉厉

afti

看看暂停后效果如何

ganyilu

vanapple1 发表于 2025-11-11 17:39
试了几个小程序，一个都没起作用，例如连连看，扫雷，宝石迷阵，蒙特祖玛的宝藏啥的
写的都是已经停止，但 ...

暂停错进程了，可能是很多相同进程名字同时启动。这种你得自己写一个，跳过无关进程名才行。这里唯一识别的是 启动时间。

walker6899

先马克一下， 感觉会用到

vanapple1

先下载，我一会试试连连看行不行

yosen2001

学习研究一下，思路

andyle

介绍是不错，是不是真有这么厉害

kangyuhang

小工具不孬不孬