【CE】Lua脚本之人造指针64位或32位
本帖最后由 cqy666 于 2020-12-1 14:03 编辑https://www.cheatengine.org/
64位人造指针,注入lua脚本
--注入代码
local scriptStr = [[
alloc(newmem,2048,T)
alloc(mand,2048,T)
registersymbol(mand)
label(returnhere)
label(originalcode)
label(exit)
newmem:
//人造指针
mov rax,X
mov ,rax
originalcode:
exit:
jmp returnhere
T:
jmp newmem
nop
returnhere:
]]
--要绑定的人造地址
realaddr=find64byteArray("18 D4 06 EB FE 7F 00 00")
--注入地址
adr=string.format("%06X",getAddress("TestWindow.TestWindow::button1_Click+44"))
--替换注入地址
scriptStr=string.gsub(scriptStr, "T", adr)
--替换人造地址
scriptStr=string.gsub(scriptStr, "X", realaddr)
if autoAssemble(scriptStr) then
print('注入成功')
else
print('注入失败')
end
32位人造指针,注入lua脚本
基于以上修改脚本
------------------------------------
alloc(newmem,2048,T)
alloc(mand,2048,T)
改成
alloc(newmem,2048)
alloc(mand,2048)
------------------------------------
mov rax,X
mov ,rax
改成
mov ,X
------------------------------------
人造指针使用如图:
页:
[1]