CE汇编脚本转易语言，可有偿

2282029617

[ENABLE]

aobscan(INJECT,F2 0F 11 85 50 FF FF FF 48 8B 46 18 48 8B CD)
alloc(newmem,$1000)
alloc(n,$1000)
label(code)
label(return)
registersymbol(n)
newmem:

code:
  movsd [rbp-000000B0],xmm0
  mov rax,[rsi+18]
  mov [n],rsi
  mov rcx,rbp
  jmp return

INJECT:
  jmp far newmem
  nop
return:
registersymbol(INJECT)

[DISABLE]

INJECT:
  db F2 0F 11 85 50 FF FF FF 48 8B 46 18 48 8B CD

unregistersymbol(INJECT)
dealloc(newmem)

这个CE脚本写进易语言然后取这个n的值，可有偿

和尚我懂

加我

谁的坏叔叔

有偿加我

君杰

有偿加我   

小李哥v5

典型的HOOK，先申请一块内存newmem，然后把code这段汇编代码写入，然后在INJECT的地址，更改汇编代码为jmp far newmem，跳转到新申请的内存地址中执行功能，执行完毕以后跳回去

将来啊

加我

临安

有偿加我