更新TR模块，子类化主线程CALL 内存加载...X32/X64同步支持

dnxl · 发表于 2024-7-20 01:50:05

原TR_内存类  改为 TR_内存读写类

部分通用函数移到类外程序集（部分改名)，类中其它内存读写函数不变
类外程序集增加公开函数
TR_内存加载DLL 非远程

  TR_内存缷载DLL 非远程
TR_取函数指针_名称  非远程

  TR_取函数指针_序号  非远程
  TR_调用子程序非远程
  TR_寻找窗口可指定标题或类名寻找对应该窗口  返回找到的个数和句柄数组
还有一些进制转换函数.............

新增公开类   TR_内存注入类
原 TR_内存读写类中远线程CALL 移动至内存注入类中，并对32位目标进程this调用约定进行支持，32位目标进程在参数顺序上有所改变，增加了ecx参数，64位参数顺序不变，增加小数型，双精度小数型参数的支持
其它公开函数，
  远线程注入DLL 这个没什么好说的
  启动进程注入DLL  启动EXE HOOK 入口函数，让新进程第一时间执行DLL中的代码
  远程CALL_APC_x64  可在目标进程指定线程插入代码调用函数（特殊APC百分介执行）仅支持X64进程
  远程CALL_RIP  通过修改目标进程指定线程(RIP 64位)/ ( EIP 32位) 跳到指定地址执行代码调用函数  效率低不适合高频调用

  目标_窗口线程Call 此函数会事先在目标进程内存加载一个DLL，然后调用目标内存中DLL实现  效率低不适合高频调用
  目标_窗口子类化此函数会事先在目标进程内存加载一个DLL，然后调用目标内存中DLL实现，
可选子类化模式 0 -SetWindowLong 3 - WH_CALLWNDPROC 钩子  5-  WH_CALLWNDPROCRET 钩子  子类化缷载  1-SetWindowLong  4-WH_CALLWNDPROC 钩子 6 -WH_CALLWNDPROCRET 钩子
  目标_子类化_CALL  目标主窗口子类化后可通过此函数发送消息CALL目标进程指定函数效率比前面稍高

参数1如果是32位非this约定假如还有其他参数此处请填0不要留空

目标_子类化_内存加载DLL 内存DLL加载到窗口线程，可直接在启动子程序中载入DLL中的窗口（如果有的话）
目标_子类化_缷载内存DLL 配套函数

目标_内存加载DLL 远程创建线程对DLL初始化，无法直接在启动子程序中载入DLL中窗口
目标_缷载内存DLL 配套函数

本模块非驱动级别，大部分游戏应该都不适用，源码仅供参考

模块.rar (232.69 KB, 下载次数: 628)

dnxl · 发表于 2024-10-23 00:52:07

实战，X64远程CALL（主线程）

上图是某游戏技能CALL

X64只有一种调用约定，前4个参数用寄存器RCX,RDX,R8,R9传递，剩下的参数入栈，[rsp+0x20] [rsp+0x28]

这样一眼可以看出来，此CALL有6个参数

下断分析，参数分别为

参数1：RCX=0x1BF7BA65038 当前游戏角色对像指针
参数2：RDX=0x1A2=418 技能ID
参数3：R8=6 技能等级
参数4：R9=1 这个跟技能类型有关，
参数5：[RSP+0X20]=3 目标类型，玩家的话是4，NPC为3 这里是3就是要对一个怪下手

参数6：[RSP+0X28]=0x4006FD36=1074199862 目标ID

要释放的技有如下

知道个参数的值还差CALL地址，XXX.EXE+2A08B0最终地址为0x7FF7B95F08B0
这样就可以在模块的注入类里面选择一个适当的远程CALL指令用
这里我选择了TR_内存注入类.远程CALL_APC_x64其实远程CALL_RIP也是一样的效果，还有字类化后的目标窗口线程CALL也可以，这些都能在指定线程执行代码
远线程CALL这个是创建新线程执行代码，放技能这种操作有可能跟主线程冲突导致游戏崩溃

完美释放技能

dnxl · 发表于 2025-2-13 15:33:31

本帖最后由 dnxl 于 2025-2-14 00:33 编辑

模块.rar (1.32 MB, 下载次数: 520)

guoxue332 · 发表于 2026-3-16 23:25:46

dnxl 发表于 2026-3-14 14:05
你这常量是文本吧，易语言怎么并接文本的

会了，之前搞过时间长了忘了，就是只能拼接了，“[”这样子咯

dnxl · 发表于 2026-3-14 14:05:27

guoxue332 发表于 2026-3-14 08:35
大佬，读写内存的地址表达式里面有多个偏移，怎么引用常量？比如“[[#常量]+123]+456” 这样写就识别不到 ...

你这常量是文本吧，易语言怎么并接文本的

guoxue332 · 发表于 2026-3-14 08:35:30

大佬，读写内存的地址表达式里面有多个偏移，怎么引用常量？比如“[[#常量]+123]+456” 这样写就识别不到常量了

如若 · 发表于 2026-3-6 23:00:44

好东西谢谢大佬

只想找伱倾诉 · 发表于 2026-2-23 00:57:05

更新最新模块解决了，难崩，我好像以前下的模块是老的

只想找伱倾诉 · 发表于 2026-2-23 00:46:21

WIN11 系统使用搜索特征码直接闪退，在Win10系统没事，是我那些没有设置到还是什么情况。。。。

尕小小 · 发表于 2026-2-19 16:29:48

下载看看

qqlub · 发表于 2026-2-17 13:51:22

感谢分享很给力

易语言不错 · 发表于 2026-2-16 13:06:55

dnxl 发表于 2025-2-13 15:33
2025.02.13
增加了一些功能函数，具体增加了什么也忘记，部分有可能未完善

感谢大佬！！大佬新年快乐！

a3960382663 · 发表于 2026-1-5 05:36:43

支持开源~！感谢分享

		自动登录	找回密码
密码			注册

[易语言模块源码] 更新TR模块，子类化主线程CALL 内存加载...X32/X64同步支持

评分

本帖被以下淘专辑推荐:

点评

评分

浏览过的版块

[易语言模块源码] 更新TR模块，子类化 主线程CALL 内存加载...X32/X64同步支持

评分

本帖被以下淘专辑推荐:

点评

评分

浏览过的版块

[易语言模块源码] 更新TR模块，子类化主线程CALL 内存加载...X32/X64同步支持