- 博客(29)
- 资源 (1)
- 收藏
- 关注
RSS订阅转载 PE文件格式”1.9版 完整译文（附注释）
<br />标 题: 【翻译】“PE文件格式”1.9版 完整译文（附注释）<br />作 者:ah007<br />时 间: 2006-02-28,13:32:12<br />链 接: http://bbs.pediy.com/showthread.php?t=21932<br /><br />$Id: pe.txt,v 1.9 1999/03/20 23:55:09 LUEVELSMEYER Exp $<br /><br />PE文件格式系列译文之一----<br /> 【翻译】“PE文
2011-01-16 12:29:00
992
转载 PE文件格式”1.9版 完整译文（附注释）
<br />标 题: 【翻译】“PE文件格式”1.9版 完整译文（附注释）<br />作 者:ah007<br />时 间: 2006-02-28,13:32:12<br />链 接: http://bbs.pediy.com/showthread.php?t=21932<br /><br />$Id: pe.txt,v 1.9 1999/03/20 23:55:09 LUEVELSMEYER Exp $<br /><br />PE文件格式系列译文之一----<br /> 【翻译】“PE文
2011-01-16 12:29:00
1757
1
转载 一个microsoft的.exe程序的启动过程
<br />一个microsoft的.exe程序的启动过程<br /> 学习windows 编程从mfc角度来说可分为两部分那就是WinMain函数以前的，和WinMain函<br />数以后的。前者涉及很多windows操作系统内部的知识，后者么看mfc源码就可以了。虽然大<br />多数程序不需要你了解太多关于os加载应用程序这方面的知识，但我认为能较深入了解wind<br />ows os的运行情况对程序员是很有帮助的。<br /> 最近我正在研究一个microsoft的.exe程序的启动过程
2011-01-16 12:07:00
701
转载 VC++ combo box控件的使用
VC++ combo box控件的使用<br />1.你在编辑状态下点那个控件的向下的三角形，就出冒出来一个可以调高度的东东。将高度调高，否则在执行时会不能显示下拉选项。 <br />2.为combo box添加选项，在编辑状态下选combo box控件的属性，选Data标签，在编辑框中添加选项，按Ctrl-Enter来添加下一个选项。 <br />3.为combo box添加变量<br />combo box有两个变量，CComboBox类变量和CString变量。<br />CComboBox变量用来设
2010-07-13 22:22:00
661
转载 简易使用MFC中的定时器
简易使用MFC中的定时器<br />当执行到程序的某一行代码时，需要添加计时器，就用这条语句：<br />SetTimer(1, 1000, NULL);<br />参数如下：<br />UINT_PTR SetTimer(UINT_PTR nIDEvent, UINT nElapse,<br /> void (CALLBACK* lpfnTimer)(HWND, UINT, UINT_PTR, DWORD));<br />设置好后计时器立马生效，1秒后计时器发生中断，在代码所在的类中进行捕捉：<br /
2010-06-19 09:31:00
721
转载 给一个CALL传入适当的参数
作者：重楼 P}I*SV 0 给一个CALL传入适当的参数,是要看CALL内部调用了什么参数,而不是看CALL前面压入了什么.CALL前面压入的只是一个参考. B::? =700) window.open(http://ghoffice.com/bbs/attachment/Fid_133/133_7886_049fc9b35c3cd98.jpg);" src="http:
2010-05-30 17:46:00
3509
原创 练习找CALL新感受（原创）
经过几天的琢磨，本人对找CALL又有了新认识，写出来与新手共享！1、先明白什么是call （调用） 用于将程序的执行交给其他的代码段，通常是一个子例程，同时保存必要的信息，从而使被调用段执行完毕后返回到调用点继续执行。 描述 将控制权传递给 Sub 过程或 Function 过程。 在OD中一般格式：call 地址A 2、OD汇编中函数或
2010-05-27 11:08:00
3743
3
转载 OllyDBG （OD ）入门系列
标 题: 【原创】OllyDBG 入门系列（七）－汇编功能作 者: CCDebuger时 间: 2006-04-09,16:42:10链 接: http://bbs.pediy.com/showthread.php?t=23873 OllyDBG 入门系列（一）－认识OllyDBG作者：CCDebuger一、OllyDBG 的安装与配置OllyDBG 1.10 版的发布版本是个 ZIP 压
2010-05-15 10:30:00
11766
转载 深入分析游戏中的物品系统
深入分析物品系统 撰写本文是一边完成实现，一边整理思路时做的。所以文档结构并不是按思想上的一贯循序渐进原则在进行，该文档是按程序和主模块结构在阐述。 我们先形象看一下物品。物品从游戏整体来看是以流的形式在运行。假如，物品掉落到场景中，那么物品就流入场景了。而物品被角色检起来，放进背包，这时候物品就流入角色的背包了。然后，物品如果被装备到角色的身体，这时候物品就流入角色
2010-05-12 13:01:00
3002
转载 天龙八部 找怪物ID
游戏：天龙八部 版本：0.35.0691 主要工具：OD+CE+GE 开发环境：VS2005 作者:勿在浮沙筑高 转载文章请标明出处http://bbs.bpsend.com要点：从怪物的名字着手，找到怪物的各种信息，分析出游戏定义的描述怪物信息的关键结构，分析汇编代码还原成C++高级语言。 由于有了一的基础，对一中已经有所讲解的内容，这里不再重复，下面开始： 1． 运行Game.exe，登陆，进
2010-05-10 19:55:00
8243
1
转载 CE操作入门5.4
CE操作入门5.4, CE操作入门 共九步一，安装后，在开始菜单上会有CE的程序组，而在桌面上会有CE的快捷方式。当然也可以用Universal之类的软件直接解包.二，现在就可以运行CE了，运行后，会看到CE的主界面。三, 现在我来描述一下CE的主界面，并且解释上面的各个部分的功能和简单的用法介绍，至于使用上的具体细节，请看后面的实例。在CE主窗口的标题栏下面，左上
2010-05-10 16:37:00
5450
转载 找CALL入门写给对找call一片茫然的兄弟
找CALL入门写给对找call一片茫然的兄弟 我本人是一个菜鸟，学外挂不久，在做出了简单的显红蓝人物信息，通过前台按键模拟挂机的外挂后小满足了一段时间（汗，大概2小时左右的样子）我性质勃勃的开始进入了菜鸟学call的队伍中。 中间遇到很多问题。也去不少地方发帖求助，但……没有人愿意或者说没有高手有时间来指点下 坚持，放弃，不死心，郁闷，终于在今天摸到一点头绪，这里发出来希望对广大的菜鸟兄弟们有一点
2010-05-10 09:51:00
32728
6
原创 CALL入门篇一:CALL的本质
CALL入门篇一:CALL的本质*所谓的call,其实本质上来说就是一条汇编指令. *只要找到了关键代码的地址，传入适当参数，就可以借用游戏中已有功能来完成内挂的功能。 当程序被编译以后,便不会存在任何函数,存在的只是0和1.所以我们调用也只是这段机器码而已. 网上找CALL的教程很多,但是却是从一个游戏的某一个功能入手,比如说完美的打坐
2010-05-10 09:35:00
8467
1
原创 新手 辛苦 找call并注入！
找了一天，看了N多教程，反复了多少次已经记不清了，最后2010.5.9日下午13:45终于找到了。晕了的头脑又清醒了~~~~~~~下面把这过程写下来，希望你不要像我一样这么辛苦~~~ 打开"游戏找CALL练习实例one.exe"，打开OD，附加"游戏找CALL练习实例one"进程。 以下几步是边学边用的：F9运行。输入bp send,回车，这
2010-05-09 13:44:00
8388
转载 什么是堆和栈？
什么是堆和栈？ 一个由c/C++编译的程序占用的内存分为以下几个部分 1、栈区（stack）— 由编译器自动分配释放 ，存放函数的参数值，局部变量的值等。其操作方式类似于数据结构中的栈。 2、堆区（heap） — 一般由程序员分配释放， 若程序员不释放，程序结束时可能由OS回收 。注意它与数据结构中的堆是两回事，分配方式倒是类似于链表，呵呵。 3、全局区（静态区）（static）—，全局变量和静态
2010-05-09 13:10:00
1307
转载 突破NP屏蔽，实现按键模拟！
突破NP屏蔽，实现按键模拟！ nProtect GameGuard、XTRAP是两款比较著名的防作弊软件,在玩家使用外挂（无论任何游戏的外挂,就算不是当前游戏的外挂也不可以）的时候 会提示"检测到游戏被破解修改"并强行关闭游戏。 什么是nProtect？ nProtect是设计用于保护个人电脑终端不被病毒和黑客程序感染的新概念的基于网络的反黑客和反病毒的工具。他帮助确保所有输入个人电脑 终端的信息
2010-05-09 11:23:00
17043
转载 找游戏关键CALL入门
找游戏关键CALL入门用OD启动游戏 为了实习找死亡回城函数，大家建个小号，先弄死它 我们转回OD 在OD的左下角可以打入命令 bp send 回车 之后立即回到游戏，点游戏里的， 这时OD断在71A2428A > 8BFF MOV EDI,EDI 这是发包函数的入口，属于ws2_32.dll的一个函数 游戏是要和服务器保持连接的。你一打bpsend 就断了那不是断到回城的调用
2010-05-09 10:18:00
10956
1
原创 目标:游戏找CALL练习实例ONE
目标:游戏找CALL练习实例ONE 记:看这篇找CALL文章,并不是说要学会它的操作步骤,而是学会找步骤的原理,只有懂得原理,才算真正会了.不要因为模拟器的简单 而忽略这篇文章,也不要因为曾经写过这个模拟器的挂 而忽略这篇文章.希望这篇文章能给你带来帮助. 这是一位大牛做的模拟器器,今天就来找这个 模拟器的CALL 用OD 加载 模拟器 然后按F9 运行 下bp send 断点 P:为什么要下
2010-05-08 20:57:00
8354
6
转载 接着外挂教程 VB 从零开始编外挂
接着外挂教程 VB 从零开始编外挂需要VBAPI函数：FindWindow←寻找窗口列表中第一个符合指定条件的顶级窗口GetWindowThreadProcessId←获取与指定窗口关联在一起的一个进程和线程标识符-----------------------------------------------------------------------------
2010-05-08 20:26:00
5652
转载 外挂编写完全攻略
外挂编写完全攻略转：今天石器上不去，没法调程序，写篇文章给想学写外挂的朋友参考 一、先说一下写一个外挂需要什么条件 1、熟练的C语言知识 目前的外挂大部分都是用BC或者是vc写的，拥有熟练的C语言知识是写外挂的基本条件 2、具有很强的汇编基础 一般游戏都不可能有原代码的，必须靠反汇编或者跟踪的办 法来探索其中的机理 ，所以有强的汇编基础也是必不可少的条件 3、熟练掌握跟踪和
2010-05-08 20:24:00
1431
转载 GetAsyncKeyState
GetAsyncKeyState - [IT资料]该函数决定了在函数调用时，相应按键是处于按下还是弹起状态；并且按下此键前是否调用了GetAsyncKeyState。SHORT GetAsyncKeyState( int vKey // virtual-key code);参数说明：vKey 定义了256个虚拟键码的其中一个。在Windows NT/2000中，可以使用左
2010-05-08 18:23:00
4830
转载 WINDOWS的钩子函数知识与汇编实例
WINDOWS的钩子函数知识与汇编实例2006-08-28 来源: 网友评论0 条 进入电脑报知道 WINDOWS的钩子函数可以认为是WINDOWS的主要特性之一。利用它们，您可以捕捉您自己进程或其它进程发生的事件。通过“钩挂”，您可以给WINDOWS一个处理或过滤事件的回调函数，该函数也叫做“钩子函数”，当每次发生您感兴趣的事件时，WINDOWS都将调用该函数。一共有两种
2010-05-08 16:27:00
644
原创 postmessage/sendmessage 鼠标或键盘按键代码表
符号常量 十六进制值 指定的鼠标或键盘按键 VK_LBUTTON 01 鼠标左键 VK_RBUTTON 02 鼠标右键 VK_CANCEL 03 Control-break 过程 VK_MBUTTON 04 鼠标中键 VK_BACK 08 BACKSPACE
2010-05-08 10:00:00
10232
1
转载 [转帖]支持PS2和USB的键盘过滤驱动（xfocus）
标 题: [转帖]支持PS2和USB的键盘过滤驱动（xfocus） 发信站: 北邮人论坛 (Sun Mar 18 10:48:44 2007), 站内 /******************************************************************* 这个键盘过滤驱动是一个定时锁定计算机程序的功能部分，以前 lgx 写过一个 linux 版，现
2010-05-07 19:06:00
1090
转载 让VB菜鸟最快写出自己的外挂.通杀所有游戏.呵呵.
让VB菜鸟最快写出自己的外挂.通杀所有游戏.呵呵. 这年头,在这个论坛里面已经没有什么技术贴了...呵呵~发一篇惊天地,泣鬼神的帖子.当然这个只是模拟键盘的终极模拟.呵呵~ 键盘是我们使用计算机的一个很重要的输入设备了，即使在鼠标大行其道的今天，很多程序依然离不开键盘来操作。但是有时候，一些重复性的，很繁琐的键盘操作总会让人疲惫，于是就有了用程序来代替人们按键的方法，这样可以
2010-05-07 19:04:00
1176
转载 SendMessage 用法详解及消息详解
SendMessage 函数功能：该函数将指定的消息发送到一个或多个窗口。此函数为指定的窗口调用窗口程序，直到窗口程序处理完消息再返回。而函数PostMessage不同，将一个消息寄送到一个线程的消息队列后立即返回。函数原型：LRESULT SendMessage（HWND hWnd，UINT Msg，WPARAM wParam，LPARAM IParam）；参数：hWnd：
2010-05-07 19:02:00
54140
4
转载 VB 查找游戏窗口句柄的方法
VB 查找游戏窗口句柄的方法信息来源：黑客代码 编辑：root 浏览次数：191 加入时间：2010-3-20 1:40:47 评论(0) [问题一,不能获得窗口句柄]一般寻找窗口句柄都是直接FindWindow吧,这样是不行的,QQ三国在这些函数上做了一些处理.我来给大家说个万能的方法吧,对于GetWi
2010-05-07 18:59:00
7057
1
转载 VB截获Windows消息的钩子
本文引自。感谢原创！http://useway.blog.51cto.com/736087/176913VB无所不能之三：VB截获Windows消息的钩子——作者：钟声博客地址：http://useway.blog.51cto.com VB一直被认为是一个可以通过简单的方法，完成Windows界面应用程序的一个语言。对Windows系统方面的编程似乎首先想到的绝对不是V
2010-05-07 18:16:00
1068
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人