吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 1949|回复: 8
收起左侧

[求助] 关于c++如何在dll中实现植物大战僵尸外挂功能的求助

[复制链接]
Dyingchen 发表于 2019-7-15 10:11
image.png
拿植物大战僵尸作例子,如图,假如说在40fe2f处有一句汇编是je 410754 我该如何在自己的dll里面把这句改成直接跳转jmp?

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

苏紫方璇 发表于 2019-7-15 13:49
WriteProcessMemory
 楼主| Dyingchen 发表于 2019-7-15 15:08
StAr蓝月 发表于 2019-7-17 10:10
如果是 DLL注入直接 用 RtlMoveMemory 效率会高一些  或者 直接 操作指针赋值
 楼主| Dyingchen 发表于 2019-7-18 23:06

DWORD dwBytes;
WriteProcessMemory(INVALID_HANDLE_VALUE,(LPVOID)(6A9EC0 + 768 + 5560), "5000", 4, &dwBytes);
这个函数没办法识别这个地址啊

点评

先描述下这行代码要做什么  详情 回复 发表于 2019-7-19 02:09
苏紫方璇 发表于 2019-7-19 02:09
Dyingchen 发表于 2019-7-18 23:06
DWORD dwBytes;
WriteProcessMemory(INVALID_HANDLE_VALUE,(LPVOID)(6A9EC0 + 768 + 5560), "5000", 4,  ...

先描述下这行代码要做什么
 楼主| Dyingchen 发表于 2019-7-19 23:44
苏紫方璇 发表于 2019-7-19 02:09
先描述下这行代码要做什么

我现在这样写
DWORD dwBytes;
WriteProcessMemory(INVALID_HANDLE_VALUE, (LPVOID)(0x006A9EC0 + 768 + 5560), "5000", 4, &dwBytes);
可以识别这个地址但是好像没有效果,我想要改变这个被注入的进程6a9ec0+768+5560这个位置的内存为5000

点评

5000那里不该是字符串吧,另外没有效果可以看下WriteProcessMemory的返回值和GetLastError  详情 回复 发表于 2019-7-20 00:31
苏紫方璇 发表于 2019-7-20 00:31
Dyingchen 发表于 2019-7-19 23:44
我现在这样写
DWORD dwBytes;
WriteProcessMemory(INVALID_HANDLE_VALUE, (LPVOID)(0x006A9EC0 + 768 + ...

5000那里不该是字符串吧,另外没有效果可以看下WriteProcessMemory的返回值和GetLastError
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止回复与主题无关非技术内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-3-29 09:23

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表