求大佬帮我看一下人造指针哪里写错了

是永乐哟

[ENABLE]
//从这里到'[DISABLE]'的部分将用于启用作弊功能
alloc(newmem,2048,"Train45.exe"+290B354)
alloc(ret,2048)//申请
registersymbol(ret)//注册
label(returnhere)
label(originalcode)
label(exit)


newmem:


originalcode:
mov [rcx+08],rax//这里是游戏的，[rcx+08] 是游戏装备的点数
//下方是我写的修改的
//想要弄一共人造指针


push rsi  //游戏是X64的
lea rsi, [rcx+08]
mov [ret], rsi
pop rsi


//我CE添加ret然后偏移0显示0没用效果
//上方是我修改的
jmp Train45.exe+290B344  //原来游戏的代码


exit:
jmp returnhere


"Train45.exe"+290B354:
jmp newmem
nop
returnhere:


[DISABLE]
//从这里到代码末尾的部分将用于禁用作弊功能
dealloc(newmem)
dealloc(ret)//关闭
unregistersymbol(ret)
"Train45.exe"+290B354:
db 48 89 41 08 EB EA
//mov [rcx+08],rax
//jmp Train45.exe+290B344

youximeng88

aobscanmodule(INJECT,popcapgame1.exe,01 88 78 55 00 00)//搜索特征码
alloc (newmem,$1000)
alloc (dz,2048)
label(code)
label(return)
newmem:
code:
mov[dz],eax//把eax写到空白地址里面
add [eax+00005578],ecx//原位置的汇编
Jmp return//跳回去
INJECT:
Jmp newmem
nop
return:
registersymbol (INJECT)
registersymbol (dz)



此时dz+5560偏移就行了

youximeng88

你都没搜索特征码，怎么可能可以，代码不像是人造纸指针，

人造指针逻辑是  先申请空白内存，空白内存写mov [申请的空白地址]，eax//假如eax是地址，然后写上原来位置的汇编，再跳回去位置的下一行汇编的地址，再给原来地方写上 jmp到刚才写的汇编代码地址

斗战胜猴

例子1我使用 CEAA自动汇编 源码 做了例程 这2个指令是恢复寄存器的 pushad popad
这是人造指针例子1

  

[enable]
alloc (newmem,4096)
alloc (pointer,4)
registersymbol (pointer)
label (text)
newmem:
pushad
汇编代码
mov [pointer], 寄存器
popad
ret
text:
createthread (newmem)
[disable]
dealloc (newmem)
dealloc (pointer)
unregistersymbol (pointer)

[enable]<br /> alloc(newmem,4096)<br /> alloc(pointer,4)<br /> registersymbol(pointer)<br /> label(text)<br /> newmem:<br /> pushad<br /> 汇编代码<br /> mov [pointer], 寄存器<br /> popad<br /> ret<br /> text:<br /> createthread(newmem)<br /> [disable]<br /> dealloc(newmem)<br /> dealloc(pointer)<br /> unregistersymbol(pointer)

这是人造指针例子2

  

[ENABLE]
registersymbol (pointer)       // 初始化 人造指针
alloc (pointer,4)         
alloc (newmem,2048)
label (returnhere)
newmem:
// --------- 將 ecx+14 的值放入人造指針 ----
push eax
lea eax,[ecx+14]
mov [pointer],eax
pop eax
// -----------------------------------------
fstp dword ptr [ecx+14]         // 原代碼1
mov ecx,edi                     // 原代碼2
jmp returnhere
004399F7:
jmp newmem
returnhere:
[DISABLE]
unregistersymbol (pointer)     // 撤销 人造指针
dealloc (pointer)           
dealloc (newmem)
004399F7:                     // 原代碼
fstp dword ptr [ecx+14]
mov ecx,edi

[ENABLE]<br /> registersymbol(pointer)       // 初始化 人造指针<br /> alloc(pointer,4)         <br /> alloc(newmem,2048)<br /> label(returnhere)<br /> <br /> newmem:<br /> // --------- 將 ecx+14 的值放入人造指針 ----<br /> push eax<br /> lea eax,[ecx+14]<br /> mov [pointer],eax<br /> pop eax<br /> // -----------------------------------------<br /> fstp dword ptr [ecx+14]         // 原代碼1<br /> mov ecx,edi                     // 原代碼2<br /> jmp returnhere<br /> <br /> 004399F7:<br /> jmp newmem<br /> returnhere:<br /> <br /> [DISABLE]<br /> unregistersymbol(pointer)     // 撤销 人造指针<br /> dealloc(pointer)           <br /> dealloc(newmem)<br /> <br /> 004399F7:                     // 原代碼<br /> fstp dword ptr [ecx+14]<br /> mov ecx,edi