看流星社区

 找回密码
 注册账号
12
返回列表 发新帖
楼主: 清淡小女子

[辅助源码] 易语言驱动控制模块源码

[复制链接]

该用户从未签到

发表于 2020-3-1 22:43:55 | 显示全部楼层
66666666666666666666666666666666
  • TA的每日心情
    难过
    2020-6-7 14:35
  • 发表于 2020-4-25 03:43:34 | 显示全部楼层

    DLL之所以被追、是因为你们的DLL被扫了特征
    你们那啥啥改注入都是浮云、纯扯淡!!
    结束线程TENSP.DLL即可达到过非法和追封目的!
    这也是目前市场绝大部分G过掉追封和非法的途径!!
    很多人当宝还拿出去卖钱!!干脆就发出来好了····
    但是前提是这个不能过掉EXE的非法!!
    所以就有了劫持DLL注入
    像替换游戏自身的ijl15.dll注入
    ========================
    有的G就是替换ijl15.dll注入后然后解锁卸载删除此DLL!!
    其实你也没必要删除!!你删除的初衷是过掉追封、你删除了也过不掉!
    因为你的内存还在!!照样可以扫你、所以你也选择结束TENSP.DLL线程!
    ========================
    DLL 注入成功后第一时间结束掉TENSP.DLL然后关闭EXE、防止EXE非法!
    tensp.dll 线程每次系统重启再启动游戏后线程头部就变了
    线程头是动态的、但是它的线程头的尾数却是不变的!!
    于是可以用这个当特征干掉TENSP线程!!
    目前tensp线程头的尾数一直是23DD=9181
    除非游戏大更、线程头尾数一般不会变!!
    于是可以把DNF进程内的所有线程全部枚举出来
    然后进行逐一取线程头尾数对比后干掉
    源码直接编译可用、没用模块编写也可以直接编译成模块调用!!
    以后即使游戏大更、也只需要开XT更新一下9181[23dd]这个尾数!!

    该用户从未签到

    发表于 2020-4-30 14:27:20 | 显示全部楼层
    1111111111111111111111111111111111111111111
    点击按钮快速添加回复内容: 支持 高兴 激动 给力 加油 苦寻 生气 回帖 路过 感恩
    您需要登录后才可以回帖 登录 | 注册账号

    本版积分规则

    小黑屋|手机版|Archiver|看流星社区 |网站地图

    GMT+8, 2024-4-30 02:59

    Powered by Kanliuxing X3.4

    © 2010-2019 kanliuxing.com

    快速回复 返回顶部 返回列表