欢迎来到天天文库
浏览记录
ID:1535557
大小:69.50 KB
页数:18页
时间:2017-11-12
《dnf辅助外挂c++源代码(仅供学习参考)》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、独钓寒江雪由于我的C用的比较少,所以大部分都用的汇编,部分地方用汇编写不是很方便,所以我用的C,由于只是学习,所以内核地址我没有计算都是硬编码的。过DNF主要分为三步,也许我的思路不太正确,反正可以OD调试,下断。程序没怎么修边幅,因为只是测试,所以一般都没有写更改内核后的恢复,不过不妨碍使用。第一步,这也是最起码的,你必须要能够打开游戏进程和线程,能够开打进程和线程后不被检测到第二步,能够读写进村内存第三步,能够用OD附加游戏进程第四步,能够下硬件断点而不被检测跳过NtReadVirtualMemory,NtW
2、riteVirtualMemory函数头的钩子代码:#includetypedefstruct_SERVICE_DESCRIPTOR_TABLE{PVOIDServiceTableBase;PULONGServiceCounterTableBase;ULONGNumberOfService;ULONGParamTableBase;}SERVICE_DESCRIPTOR_TABLE,*PSERVICE_DESCRIPTOR_TABLE;//由于KeServiceDescriptorTable只有一
3、项,这里就简单点了externPSERVICE_DESCRIPTOR_TABLEKeServiceDescriptorTable;//KeServiceDescriptorTable为导出函数/////////////////////////////////////VOIDHook();VOIDUnhook();VOIDOnUnload(INPDRIVER_OBJECTDriverObject);//////////////////////////////////////ULONGJmpAddress;//跳转到
4、NtOpenProcess里的地址ULONGJmpAddress1;//跳转到NtOpenProcess里的地址ULONGOldServiceAddress;//原来NtOpenProcess的服务地址ULONGOldServiceAddress1;//原来NtOpenProcess的服务地址//////////////////////////////////////__declspec(naked)NTSTATUS__stdcallMyNtReadVirtualMemory(HANDLEProcessHandl
5、e,PVOIDBaseAddress,PVOIDBuffer,ULONGNumberOfBytesToRead,PULONGNumberOfBytesReaded){//跳过去__asm{push0x1cpush804eb560h//共十个字节jmp[JmpAddress]}}__declspec(naked)NTSTATUS__stdcallMyNtWriteVirtualMemory(HANDLEProcessHandle,PVOIDBaseAddress,PVOIDBuffer,ULONGNumberOfB
6、ytesToWrite,PULONGNumberOfBytesReaded){//跳过去__asm{push0x1cpush804eb560h//共十个字节jmp[JmpAddress1]}}///////////////////////////////////////////////////NTSTATUSDriverEntry(INPDRIVER_OBJECTDriverObject,PUNICODE_STRINGRegistryPath){DriverObject->DriverUnload=OnUnloa
7、d;DbgPrint("Unhookerload");Hook();returnSTATUS_SUCCESS;}/////////////////////////////////////////////////////VOIDOnUnload(INPDRIVER_OBJECTDriverObject){DbgPrint("Unhookerunload!");Unhook();}/////////////////////////////////////////////////////VOIDHook(){ULONG
8、Address,Address1;Address=(ULONG)KeServiceDescriptorTable->ServiceTableBase+0xBA*4;//0x7A为NtOpenProcess服务IDAddress1=(ULONG)KeServiceDescriptorTable->ServiceTableBase+0x115*4;//0x7A为NtOpenP
此文档下载收益归作者所有