-
-
[求助]11平台检测通杀 修改所有线程EIP到新的GAME DLL区域
-
发表于: 2014-5-3 19:16
-
|
|
|---|---|
|
|
[QUOTE=cvcvxk;1281234]这个东西实现思路的问题。
反正我没suspend线程，也没改线程eip,我有另一种方式。 贴个图，能看懂的就看懂了，不懂就不懂吧~  [/QUOTE]照此方案已成功。非常爽 。。。 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
请问下是在哪里修改呢？
我是单机测试，dota游戏开局后直接注入的dll，图能开，但是卡死了 od了下war3，发现是load gamedll然后执行导出的gamemain函数 然后我就在启动魔兽的时候挂了lodalibrary，在load gamedll的时候拷贝模块并且自己给他重定位了下，又挂了getprocsaddress，让getprocsaddress获取gamemain地址的时候 返回我拷贝的模块的gamemain函数地址 但是崩了。。。 请问下您这个--直接改一次eip到new image就行了 到底是指的在哪里改呢。。谢谢了~~ |
|
|
请问下storm是在哪里初始化gamedll的。。。
|
