CE读取带??的特征码后怎么还原

llwyiyi · 发表于 2023-3-12 13:19

yuanjufeng1 · 发表于 2023-3-12 14:02

提示: 作者被禁止或删除内容自动屏蔽

空竹 · 发表于 2023-3-12 14:31

这行全是固定的

wadsq1081 · 发表于 2023-3-12 14:40

问号打了也白打

hiplease · 发表于 2023-3-12 14:54

可以用lua脚本，先aobscan找到地址，读出原来的内容，还原时把原来的内容写回去

llwyiyi · 发表于 2023-3-12 14:58

hiplease 发表于 2023-3-12 14:54
可以用lua脚本，先aobscan找到地址，读出原来的内容，还原时把原来的内容写回去

大佬可以给个简单模板吗

空竹 · 发表于 2023-3-12 16:31

你这个全是固定字节不需要用??通配！！

hiplease · 发表于 2023-3-12 17:04

llwyiyi 发表于 2023-3-12 14:58
大佬可以给个简单模板吗

[Plain Text] 纯文本查看 复制代码

[ENABLE]

{$lua}
autoAssemble([[
aobscanmodule(INJECT,Code.exe,48 83 EC 28 ?? 0B 00 00 00) // should be unique
registersymbol(INJECT)
]])
addr =getAddress("INJECT")
oldData = readBytes(addr, 9, true)

{$asm}

alloc(newmem,$1000,INJECT)

label(code)
label(return)


newmem:

code:
  sub rsp,28
  call Code.exe+3C02C24
  jmp return

INJECT:
  jmp newmem
  nop 4
return:
//registersymbol(INJECT)

[DISABLE]
{$lua}
writeBytes(addr, oldData)

{$asm}
unregistersymbol(INJECT)
dealloc(newmem)

帐号		自动登录	找回密码
密码			注册[Register]

yuanjufeng1 yuanjufeng1 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	yuanjufeng1 发表于 2023-3-12 14:02 提示: 作者被禁止或删除内容自动屏蔽
	【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
	回复支持举报

[求助] CE读取带??的特征码后怎么还原