刚上论坛...见到了这个东西...
一看你好牛...
一个主程序26K...带几个易语言的库....他就是G了.... 先给他打1个问号....
言归正转....沙盘运行他看看....他到底是什么...
模块间调用
地址 反汇编 目标文件
00401006 call <jmp.&KERNEL32.ExitProcess> kernel32.ExitProcess
00401195 call <jmp.&KERNEL32.ExitProcess> kernel32.ExitProcess
004011A0 call <jmp.&KERNEL32.FreeLibrary> kernel32.FreeLibrary
004011F9 call <jmp.&KERNEL32.GetModuleFileNameA> kernel32.GetModuleFileNameA
00401171 call <jmp.&KERNEL32.GetProcAddress> kernel32.GetProcAddress
004010BA call <jmp.&KERNEL32.LoadLibraryA> kernel32.LoadLibraryA
0040115C call <jmp.&KERNEL32.LoadLibraryA> kernel32.LoadLibraryA
004010B4 call <jmp.&KERNEL32.lstrcatA> kernel32.lstrcatA
00401156 call <jmp.&KERNEL32.lstrcatA> kernel32.lstrcatA
00401132 call <jmp.&KERNEL32.lstrlenA> kernel32.lstrlenA
004011B3 call <jmp.&USER32.MessageBoxA> user32.MessageBoxA
00401120 call <jmp.&ADVAPI32.RegCloseKey> advapi32.RegCloseKey
004010DF call <jmp.&ADVAPI32.RegOpenKeyExA> advapi32.RegOpenKeyExA
00401114 call <jmp.&ADVAPI32.RegQueryValueExA> advapi32.RegQueryValueExA
看了下他程序调用的系统的API...打开一看什么都没...
简单介绍一下一些分析其他程序的方法....以后为你辩认是否真的是外挂...还是木马有一定帮助...
下载1个OD...google,baidu上到处是...
附加程序进程...CTRL+A 分析程序
然后bpx* 看看程序调用哪些API,当然这些比你使用CE 要复杂的多....
外挂...
第一:如果没有保护的游戏...必须使用openprocess 打开我们游戏进程进程修改...（除非驱动级打开游戏进程,但是驱动涉及到稳定性问题,搞不好,蓝屏没商量,大家也可以看到很多有保护的游戏,为什么那么多玩家会有蓝屏的问题,道理一样的）
第二:有保护的游戏,必须注入到游戏主程序内部,和一些木马进入游戏的方法是一样的,这样你才可以和游戏是一个共同体..
那这个飞马免费挂第一个方法,他也肯定没那能力,即使有能力,也不可能外挂中带个驱动...不然蓝你没商量....那必须注入游戏主程序中...没有看以任何方式注入游戏内部...
kernel32.ExitProcess(退出进程函数)
kernel32.FreeLibrary(卸载dll函数)
。。。。
就不一个个介绍了...
没看到有1个有用的函数....
其他的就不多说了....估计能看懂的很少...那为什么看不懂呢...自己多去学习...
