DeBugDraw13 汇编转换+特征码搜索+远程调用Call
管理员权限运行,否则部分系统会闪退。
汇编转换用法
参数>支持快捷定义参数 如:push 参数1转换后push dword 如:mov eax,参数2转换后mov eax,dword 以此类推
变量>支持快捷定义参数 如:push 变量1转换后 push dword 如:mov eax,变量2转换后mov eax,dword 以此类推
函数>支持快捷定义参数 如:mov eax,user32.MessageBoxA转换后mov eax,0x77092D90
特征码搜索方法
1、选择需要获取的进程,然后点特征码搜索
2、输入要搜寻的特征码
3、搜索完成后,会保存为TXT,区分出动态和静态地址。以及模块和指向的偏移地址
**** Hidden Message *****
33333333333333333 好贴支持! 啥也不说了,感谢楼主分享哇! 楼主辛苦了,谢谢楼主,楼主好人一生平安! 楼主好人一生平安! 时光如飞刀,刀刀催人老 此帖日后必成大器! 此帖日后必成大器! 时光如飞刀,刀刀催人老
页:
[1]
2