Address Logger - By: AugmentedSkillsBR

[AugmentedSkillsBR 9]

Oi tudo bem pessoal ......!!

 

Agora eu te dizer como fazer um madeireiro Address Logger bom.....

Só não tem que voltar a procurar o Address, cada atualização ....!!

 

Este sistema vai salva o seu tempo para buscar os Address que você precisa

 

Vamos começar ......

-------------------------------------------------------------------------------------------------

 

Programas e REQUISITOS:

 

Visual C + + (eu uso 6.0)

Alguns princípios C + + conhecimento

Alguns minutos ...

 

--------------------------------------------------------------------------------------------------

 

Agora abra um novo projetor "Win32 Dynamic-Link Library", chamá-lo com o nome que você quer.

 

Agora adicione algum globals:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Em DllMain(HMODULE hMod, DWORD dwReason, PVOID pvReserved):

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Nós temos que adicionar estas funções 2 a deixar o trabalho logger corretamente:

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Agora temos que adicionar mais 2 funções, 2 função importante que procure o endereço:

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Após isso, temos de colocar a última função, "thethread":

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Agora a base está terminado, mas uma pergunta muito interessante é:

 

"Como eu posso adicionar um endereço??"

 

Vamos dizer que uma vez que você entender o método é simplesmente adicionar um endereço ......

 

Você precisar de:

1) A sequência de bytes do addy (geralmente as primeiras 10/15 bytes), isto é chamado "matriz de bytes"

2) Uma Máscara (diz as funções de busca que bytes de mudança e que bytes são estáticos).

 

Veja o exemplo abaixo:

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Isso registra algo como isto:

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Mas o que estes números significam?

 

0x400000: o endereço de início da pesquisa

0x01400000: o endereço final da pesquisa

\ xB9 \ x00 \ x00 \ x00 \ x00 \ XF3 \ xA5 \ x00: a matriz de bytes

?? x xxx:? Máscara do

 

x: static byte

? : Não static byte

 

Assim, o primeiro byte é estática (com x), \ x00 \ x00 \ x00 \ x00 bytes não são estática (com?), Os últimos 3 bytes são estáticos (com x).

 

os bytes estáticos não mudar (não mudar depois de uma atualização)

a não estático mudança bytes depois de uma atualização.

 

E e isto ai pessoal espero ter ajudador vocês..

E não venha com perguntas idiotas não.

Faça peguntas de duvida ou da opinião para melhora não piora.

 

Fico esperando vocês e seus duvidas!