|
|
管理员权限运行，否则部分系统会闪退。
汇编转换用法
参数>支持快捷定义参数 如：push 参数1 转换后 push dword [ebp+0x8] 如：mov eax,参数2 转换后 mov eax,dword [ebp+0xC] 以此类推
变量>支持快捷定义参数 如：push 变量1 转换后 push dword [ebp-0x4] 如：mov eax,变量2 转换后 mov eax,dword [ebp-0x8] 以此类推
函数>支持快捷定义参数 如：mov eax,user32.MessageBoxA 转换后 mov eax,0x77092D90
特征码搜索方法
1、选择需要获取的进程，然后点特征码搜索
2、输入要搜寻的特征码
3、搜索完成后，会保存为TXT，区分出动态和静态地址。以及模块和指向的偏移地址
|
1. 本站所有资源来源于用户上传和网络，，如有侵权请邮件联系站长！
2. 掮客解密，解你所想，唯一发布官网：http//:www.qiankejm.cn！
3. 如搬运请您加上本站链接http//:www.qiankejm.cn！
|
