LOL 查找视距基址写法附工具

疯狂的强暴我 · 发表于 2015-8-5 23:24

本帖最后由三轮车于 2015-8-5 23:49 编辑

DUMP LOL方法

下载一个Dump工具比如我已经下了LOL所以就没LOL进程

进游戏打开DUMP 选League of Legends.exe进程右键转存就行了

XP系统要加载驱动才能转存

这是刚DUMP出来的

拉到OD里有的OD直接出不来的用吾爱汇编论坛的OD可以直接401000

搜索视距特征码 33 C0 83 EC 08 C6 84 24 C8 00 00 00 07

会看到

mov dword ptr ds:[0x1514C98],eax

1514C98 就是视距基址

大众写法

.版本 2

.局部变量一级, 整数型

.局部变量二级, 整数型

一级＝读内存整数型 (进程取ID (“League of Legends.exe”), 十六到十 (“1514C98”))

二级＝读内存整数型 (进程取ID (“League of Legends.exe”), 一级＋ 0)

写内存小数型 (进程取ID (“League of Legends.exe”), 二级＋ 332, 到整数 (编辑框1.内容))

但是这个没过检测的要自己写过检测

大神别喷

DUMP的上传给你们自己研究把

Shark恒 · 发表于 2015-8-5 23:25

不明觉厉，不过最好还是要写一下原理。

小峰 · 发表于 2015-8-5 23:36

哈喽，@三轮车，我又来抢板凳了。

给你评分了

Desire · 发表于 2015-8-5 23:37

楼主没教我怎么过检测诶

吾爱扣扣 · 发表于 2015-8-5 23:42

我也不明觉厉啊。。。dump？是保存VM解码后的代码的意思吗？

JuStkK · 发表于 2015-8-6 00:04

山轮车大神出教程了啊

CheriSh丶 · 发表于 2015-8-6 05:40

虽不明但觉历

DJ2016 · 发表于 2015-8-6 11:03

提示: 作者被禁止或删除内容自动屏蔽

565324339 · 发表于 2015-8-6 14:08

感谢分享谢谢

黑幕 · 发表于 2015-8-6 14:14

不會過檢測是硬傷

		自动登录	找回密码
密码			立即注册

DJ2016 该用户已被删除	DJ2016 发表于 2015-8-6 11:03 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
DJ2016 该用户已被删除	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

[其他图文] LOL 查找视距基址 写法 附工具