有没有大手子 可以仿ce7.6的进程变速功能

qq793359277

fanren9527 发表于 2026-4-26 05:33
x64是hook了那几个函数 或者说 ce的变速 总共hook了那几个函数  我去扣下

timeGetTime
GetTickCount
GetTickCount64
RtlQueryPerformanceCounter

qq793359277

fanren9527 发表于 2026-4-26 05:34
我是直接注入了dll  然后获取你的哪个dll函数 然后直接远程调用call  给call传了一个浮点数参数   ...

创建远线程执行下面的汇编才是正确的
sub rsp, 0x28
movss xmm0,[speed]
call InitializeSpeedhack
add rsp,0x28
ret

fanren9527

qq793359277 发表于 2026-4-26 05:42
创建远线程执行下面的汇编才是正确的
sub rsp, 0x28
movss xmm0,[speed]

call InitializeSpeedhack   这一行 的InitializeSpeedhack 就是我获取的dll函数地址咯     movss xmm0,[speed] 这一行的speed  就是我的变速倍率咯

fanren9527

qq793359277 发表于 2026-4-26 05:42
创建远线程执行下面的汇编才是正确的
sub rsp, 0x28
movss xmm0,[speed]

我差点就把四个hook的api全抄一遍了 用ce开启变速后 直接跳转这四个api函数 照着抄 然后再把hook跳转照抄  变速dll就用ce的原本的  只需要取到倍率的地址 写入浮点数即可 但是后面我发现  我不知道这个变速dll hook了四个函数后 有没有跳回来函数  毕竟dll非常大  找半天也没看到跳转回来的代码  大佬能否告知一下 ce变速 dll注入后 有没有跳转回去那四个api的代码  我找很久没看到

fanren9527

qq793359277 发表于 2026-4-26 05:42
创建远线程执行下面的汇编才是正确的
sub rsp, 0x28
movss xmm0,[speed]

读写.远程执行代码 (PID, { 72, 131, 236, 40, 243, 15, 16, 5, 166, 255, 255, 255, 255, 21, 2, 0, 0, 0, 235, 8, 240, 22, 30, 10, 118, 2, 0, 0, 72, 131, 196, 40, 195, 144 }, )  
还是一样 调用call后 直接目标进程卡死  目标进程是v小程序

fanren9527

qq793359277 发表于 2026-4-26 05:42
创建远线程执行下面的汇编才是正确的
sub rsp, 0x28
movss xmm0,[speed]

跟我之前用你的dll注入后 直接远程call效果一样  一调用就卡死小程序

qq793359277

fanren9527 发表于 2026-4-26 06:41
读写.远程执行代码 (PID, { 72, 131, 236, 40, 243, 15, 16, 5, 166, 255, 255, 255, 255, 21, 2, 0, 0,  ...

我那个源码漏掉了timeGetTime, 直接让它跳到GetTickCount就行
在火山里加一个窗口直接调用, 可以方便测试功能是否正常

fanren9527

qq793359277 发表于 2026-4-26 06:55
我那个源码漏掉了timeGetTime, 直接让它跳到GetTickCount就行
在火山里加一个窗口直接调用, 可以方便测试 ...

大佬啥时候有空修正修正  我测试很多次了  调用就卡

fanren9527

qq793359277 发表于 2026-4-26 06:55
我那个源码漏掉了timeGetTime, 直接让它跳到GetTickCount就行
在火山里加一个窗口直接调用, 可以方便测试 ...

调用就卡  call地址是我用模块获取的你哪个dll的函数地址   哪个浮点数参数 是我用ce手动申请空白地址 写入的浮点数 调用就卡  说明生效了 但是不知道为什么会卡死

yb139

根据楼上大佬qq793359277的解答，CE变速功能的实现原理如下：

1. 需要Hook的API函数：
   - timeGetTime
   - GetTickCount
   - GetTickCount64
   - RtlQueryPerformanceCounter

2. 从CE7.6开始不再注入DLL，而是直接用lua把C实现的代码写进去。

3. x64版本的难点：需要手动组织汇编，不能简单地直接创建远线程。

如果要仿制CE7.6的变速功能，重点在于正确hook这几个时间相关的API，并且对于x64架构需要正确处理汇编代码和调用约定。