好友
阅读权限40
听众
最后登录1970-1-1
|
本帖最后由 ps520 于 2010-2-7 13:07 编辑
又添加了时钟控件
可以定时检查内存数据并Patch it!
========================
新版本专门为LCG的朋友打造
所有的代码重新构建
增加了HookApi类
这下解决NAG等一些问题就会很方便了~
对于Lpk的功能扩充
我一直认为应该以一种新的眼光看待
以前放过ApiHook接口
但是紧接着更新马上拿掉
原因是有点不和谐
现在看来ApiHook也是十分需要的~
---------------------------------------------
模块名称：Fx_Lpk补丁辅助模块
作者：Luck[LCG]
版本：6.0
Fx_Lpk春节特别版[LCG]
------------------------------
.版本 2
.子程序 读取内存_文本型, 文本型, 公开, 备注：失败返回空
.参数 内存地址, 整数型
.参数 读取长度, 整数型
.参数 核对进程名, 文本型, 可空, 检查是否为所需写入\读取的进程。[可空,若核对不成功，返回假]
.子程序 读取内存_整数型, 整数型, 公开, 备注：失败返回0
.参数 内存地址, 整数型
.参数 读取长度, 整数型
.参数 核对进程名, 文本型, 可空, 检查是否为所需写入\读取的进程。[可空,若核对不成功，返回假]
.子程序 读取内存_字节集, 字节集, 公开, 备注：失败返回空
.参数 内存地址, 整数型
.参数 读取长度, 整数型
.参数 核对进程名, 文本型, 可空, 检查是否为所需写入\读取的进程。[可空,若核对不成功，返回假]
.子程序 取进程PID, 整数型, 公开
.子程序 搜索内存_通用型, 整数型, 公开, 返回结果数目,失败返回0
.参数 搜索内容, 字节集, , 欲搜索的内容 其他类型需自行转换为字节集类型
.参数 地址数组, 整数型, 参考 数组, 所有符合条件的地址将组合为数组存放在这里
.参数 核对进程名, 文本型, 可空, 检查是否为所需搜索的进程。[可空,若核对不成功，返回假]
.子程序 写Dll内存_字节集, 逻辑型, 公开
.参数 Dll名称, 文本型
.参数 Dll相对地址, 整数型
.参数 写入数据, 字节集
.参数 核对进程名, 文本型, 可空
.子程序 写入内存_文本型, 逻辑型, 公开, 写入文本型数据(成功返回真,失败返回假)
.参数 内存地址, 整数型
.参数 写入数据, 文本型
.参数 核对进程名, 文本型, 可空, 检查是否为所需写入\读取的进程。[可空,若核对不成功，返回假]
.子程序 写入内存_整数型, 逻辑型, 公开, 写入四字节数据(成功返回真,失败返回假)
.参数 内存地址, 整数型
.参数 写入数据, 整数型
.参数 核对进程名, 文本型, 可空, 检查是否为所需写入\读取的进程。[可空,若核对不成功，返回假]
.子程序 写入内存_字节集, 逻辑型, 公开, 写入字节集数据(成功返回真,失败返回假)
.参数 内存地址, 整数型
.参数 写入数据, 字节集
.参数 核对进程名, 文本型, 可空, 检查是否为所需写入\读取的进程。[可空,若核对不成功，返回假]
.子程序 执行用户命令, , 公开, 请在_启动子程序里调用本命令并提供一个子程序指针，在这个子程序指针中写上您的代码。
.参数 子程序, 子程序指针
.数据类型 模块信息_, 公开, 进程模块信息
.成员 size, 整数型
.成员 mid, 整数型
.成员 pid, 整数型
.成员 gusage, 整数型
.成员 pusage, 整数型
.成员 base, 整数型
.成员 大小, 整数型
.成员 模块句柄, 整数型
.成员 模块文件名, 字节型, , "256"
.成员 模块完整路径, 字节型, , "256"
.程序集 ApiHook类, , 公开
.子程序 安装APIHOOK, 逻辑型, 公开
.参数 动态链接库路径, 文本型
.参数 欲截获的函数名, 文本型
.参数 新函数地址, 整数型
.子程序 取原始数据地址, 整数型, 公开
.子程序 卸载APIHOOK, 逻辑型, 公开
ApiHook摘自凌晨孤星的代码，感谢大牛们的支持。
楼下放附件和教程，请勿插队。 |
|
[复制链接]
发表于 2010-2-7 12:54
|
发表于 2010-2-7 12:55
发表于 2010-2-7 14:04
