觅风论坛

标题: 最新驱动内存BUFF [打印本页]

作者: 大红豆c 时间: 2017-7-31 22:32
标题: 最新驱动内存BUFF
.版本 2

.子程序内存BUFF
.参数数值, 整数型
.参数类型, 整数型
.参数触发指针, 整数型
.局部变量汇编CALL, 字节集
.局部变量 call地址1, 整数型
.局部变量 call地址2, 整数型
.局部变量类, 整数型
.局部变量空白, 整数型
.局部变量持续时间, 整数型

call地址1 ＝ 15991120
call地址2 ＝ 5103360
' 00C56080 55             push ebp
' 004364E0 56             push esi
持续时间＝ 6666666  ' 持续时间
清空汇编代码 ()
置汇编代码 ({  })
Push_EBP ()
Mov_EBP_ESP ()
Pushad ()
Push (118)  ' 72
Mov_EAX (call地址1)
Call_EAX ()
Add_ESP (4)
Mov_ESI_EAX ()
Mov_EDX_Ptr_EAX ()
Mov_ECX_EAX ()
Mov_EAX_Ptr_EDX_Add (128)  ' 7c
Push (持续时间)
Call_EAX ()
Mov_ECX_ESI ()
Mov_EDX_Ptr_ECX ()
Mov_EAX_Ptr_EDX_Add (312)  ' 124
Push (数值)
Push (0)
Push (类型)
Call_EAX ()
Push (0)
Push (0)
Push (-1)
Push (0)
Sub_ESP (8)
Mov_ECX_ESP ()
Push (0)
Mov_EAX (call地址2)
Call_EAX ()
Mov_ECX_ESI ()
Mov_EDX_Ptr_ECX ()
Mov_EAX_Ptr_EDX_Add (124)  ' 78
Push (1)
Push (读内存整数型 (进程ID, 触发指针))
Push (读内存整数型 (进程ID, 触发指针))
Call_EAX ()
Popad ()
Mov_ESP_EBP ()
Pop_EBP ()
ret ()
汇编CALL ＝取汇编代码 () ＋ { 199, 1, 0, 0, 0, 0, 199, 65, 4, 0, 0, 0, 0 }
汇编CALL ＝汇编CALL ＋取汇编代码 ()
远程汇编 (进程ID, 汇编CALL)

作者: 企鹅6655 时间: 2017-7-31 22:48
嘻嘻不错支持一个

作者: 雨点 时间: 2017-7-31 23:04
好像还不错！

作者: jackleos 时间: 2017-7-31 23:19
很不错的哦，支持，加油

作者: 啥啥啥 时间: 2017-7-31 23:35
提示: 作者被禁止或删除内容自动屏蔽

作者: 企鹅6655 时间: 2017-7-31 23:51
必须支持。。。。。。。

作者: 1378409920 时间: 2017-8-1 01:38
不错！顶LZ

作者: 骚年 时间: 2017-8-1 03:25
期待中......

作者: 李海低 时间: 2017-8-1 05:13
顶起很好的帖

作者: 86992894 时间: 2017-8-1 07:00
赞一个!

作者: 骑着蚂蚁兜风 时间: 2017-8-1 08:47
支持！！！！前排！！！！

作者: SDS 时间: 2017-8-1 09:19
嘻嘻不错支持一个

作者: zxcasd123c1 时间: 2017-8-1 09:51
谢谢楼主，，，收藏ing

作者: 1378409920 时间: 2017-8-1 10:23
支持！！！！前排！！！！

作者: 李海低 时间: 2017-8-1 10:55
必须支持。。。。。。。

作者: a1031399528a 时间: 2017-8-1 11:27
藕是来打酱油滴...

作者: a491198538 时间: 2017-8-1 11:28
不错不错支持下

作者: wwww 时间: 2017-8-1 11:28
这个不错，谢谢共享

作者: wwww 时间: 2017-8-1 11:28
非常不错，感谢分享！

作者: yu1616 时间: 2017-8-1 11:28
碉堡了!

作者: 13778890079 时间: 2017-8-1 11:29
赞一个!

作者: q13129841235 时间: 2017-8-1 11:30
前来支持~~~~~~~~~~~~~~~~~~~

作者: 1150531613 时间: 2017-8-1 11:32
学习了，这就去试试

作者: 文杰 时间: 2017-8-1 11:34
顶一个了

作者: 浮生若梦 时间: 2017-8-1 11:36
很不错的哦，支持，加油

作者: 1377687493qq 时间: 2017-8-1 11:37
非常不错，感谢分享！

作者: 鸟文是帅逼 时间: 2017-8-1 11:56
不错不错支持下

作者: 123yue 时间: 2017-8-1 12:15
学习一下！十分感谢

作者: 啥啥啥 时间: 2017-8-1 12:34
提示: 作者被禁止或删除内容自动屏蔽

作者: 孤独 时间: 2017-8-1 12:53
赞一个!

作者: 孤独 时间: 2017-8-1 13:11
支持！！！！前排！！！！

作者: a491198538 时间: 2017-8-1 13:12
很给力。。。。很喜欢

作者: 无敌少爷 时间: 2017-8-1 13:12
好像还不错！

作者: 小一 时间: 2017-8-1 13:12
顶起很好的帖

作者: sdf 时间: 2017-8-1 13:12
很不错的哦，支持，加油

作者: w115182772 时间: 2017-8-1 13:12
抢楼了，前排第一次啊

作者: 无痕 时间: 2017-8-1 13:38
不错不错支持下

作者: IUYUYUUYUY 时间: 2017-8-1 14:04
学习一下！十分感谢

作者: 林哥 时间: 2017-8-1 14:30
这个好好支持一下

作者: 大米 时间: 2017-8-1 14:55
感谢您的无私精神...

作者: IUYUYUUYUY 时间: 2017-8-1 15:21
碉堡了!

作者: 我爱你苏根 时间: 2017-8-1 15:39
学习一下！十分感谢

作者: 我爱你苏根 时间: 2017-8-1 15:57
期待中......

作者: wfagf 时间: 2017-8-1 16:15
提示: 作者被禁止或删除内容自动屏蔽

作者: 任逍遥 时间: 2017-8-1 16:33
看帖子的要发表下看法

作者: 丶断弦 时间: 2017-8-1 16:52
藕是来打酱油滴...

作者: 白贝勒 时间: 2017-8-1 16:54
前来支持~~~~~~~~~~~~~~~~~~~

作者: 带小叶 时间: 2017-8-1 16:56
支持你们一下下哈

作者: 白贝勒 时间: 2017-8-1 16:58
不错哦喜欢嘿嘿

作者: few 时间: 2017-8-1 17:00
期待中......

作者: 小麦555 时间: 2017-8-1 17:02
看帖子的要发表下看法

作者: 火狐 时间: 2017-8-1 17:03
嘻嘻不错支持一个

作者: 无名使者 时间: 2017-8-1 17:03
不错！顶LZ

作者: 尘封 时间: 2017-8-1 17:04
学习了，这就去试试

作者: 几滴雨珠 时间: 2017-8-1 17:05
感谢您的无私精神...

作者: 的含税单价 时间: 2017-8-1 17:05
支持！！！！前排！！！！

欢迎光临觅风论坛 (https://www.eyyba.com/)