再爆笑死哥了HS神经拉皮发颤反调误杀无数菜鸟。

社区服务
高级搜索
猴岛论坛跑跑卡丁车再爆笑死哥了HS神经拉皮发颤反调误杀无数菜鸟。
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
« 返回列表
22个回复

[资源共享]再爆笑死哥了HS神经拉皮发颤反调误杀无数菜鸟。

 楼层直达
小枫工作组

ZxID：17878826

等级: 上尉
举报 只看楼主 使用道具 楼主   发表于: 2012-10-22 0
以下代码简单模拟了HS的ring3反调
void u();
int _tmain(int argc, _TCHAR* argv[])
{
u();
return 0;
}
void u(){
MessageBoxA(NULL,"nu","MessageBoxA",MB_ICONINFORMATION);
}EXPORTS
MessageBoxA=MesageboxA

反调2：
mov     eax,dwReason ;
    cmp     eax,DLL_PROCESS_ATTACH  ;     jnz     ExitTlsCallBack0  
    call  GetCurrentProcessId  
    int 21h
    push eax
    push 0
    push PROCESS_ALL_ACCESS
    call OpenProcess  
    push offset dwResult
    push eax
    call CheckRemoteDebuggerPresent              
    cmp     dword ptr dwResult,0  
    jne     _found  
    jmp ExitTlsCallBack0  
    _found:  
    call  GetCurrentThread  
    push 0
    push 0
    push 11H
    push eax
    call NtSetInformationThread
    mov     eax,ebx  ;
            
ExitTlsCallBack0:                
    mov     dword ptr TLS_Start,0    
    xor     eax,eax  
    inc     eax  
    ret  
  
TlsCallBack0 endp

偶滴QQ:2636234999 欢迎交流~

够弱智吧，喷子不要喷，哈哈-.-
[ 此帖被小枫工作组在2012-10-22 00:39重新编辑 ]
打赏 收藏 新鲜事

相关主题

回复 引用
　 鲜花[0]　 鸡蛋[0]
小枫工作组

ZxID：17878826

等级: 上尉
举报 只看该作者 沙发   发表于: 2012-10-22 0
其实第一个问题就是杀死不知所以然的菜鸟们的必杀绝技，
第二个问题就要请动SOD了，或者直接在.tls段上动点手脚就过了。基于CRT0上面的东西。
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
小枫工作组

ZxID：17878826

等级: 上尉
举报 只看该作者 板凳   发表于: 2012-10-22 0
别封杀我，我不搞外挂，良民一个。。。。

际遇之神

 奖励

被富婆包养，轻易就获得钱财无数，获得6ＤＢ
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
Bright_BJ

ZxID：15674068

等级: 上校
心情不错啊
举报 只看该作者 地板   发表于: 2012-10-22 0
膜拜大神
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
倩影妖娆

ZxID：5605986

等级: 元老
配偶: 白衣素雅
　　　　　　　　　　再见纪念馆　　　　　再见生活区　　　　　　　　　　

举报 只看该作者 4楼  发表于: 2012-10-22 0
完全看不懂是什么意思·······
我还是继续撸管去吧~~
回复 引用 新鲜事
　 鲜花[52]　 鸡蛋[1]
摇滚个性

ZxID：11688017

等级: 大将
神采飞扬的颓唐年代

举报 只看该作者 5楼  发表于: 2012-10-22 0
回 4楼(　　　倩妖儿) 的帖子
小倩撸管，我好崇拜你！
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
lfdsa

ZxID：18371552

等级: 元帅
[img]http://goo.gl/5x4nz[/img]

举报 只看该作者 6楼  发表于: 2012-10-22 0
引用
引用第4楼　　　倩妖儿于2012-10-22 09:54发表的  :
完全看不懂是什么意思·······
我还是继续撸管去吧~~   

O(∩_∩)O哈哈~！AK47吗？
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
№青春喂过狗

ZxID：19802771

等级: 大元帅
╔-♪.♪.热会四队.♪.♪-╗╚-♪.♪.心有所属.♪.♪- ..

举报 只看该作者 7楼  发表于: 2012-10-22 0
代码哥……

际遇之神

 奖励

№青春喂过狗 路遇凹凸曼打小怪兽，分得10ＤＢ
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
神奇小哥

ZxID：18441819

等级: 元帅
久别了，再见了。

举报 只看该作者 8楼  发表于: 2012-10-22 0
高手啊
从此安心研究潜水神功

回复 引用 新鲜事
　 鲜花[171]　 鸡蛋[6]
拈花者

ZxID：13363744

等级: 元帅
鲜花往往不属于赏花的人，而属于牛粪……
举报 只看该作者 9楼  发表于: 2012-10-22 0
回 4楼(　　　倩妖儿) 的帖子
帮谁撸呀？
小撸怡情，大撸伤身，强撸灰飞烟灭！
先撕长裙，后撕短裤，百撕不得骑姐！
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
小枫工作组

ZxID：17878826

等级: 上尉
举报 只看该作者 10楼  发表于: 2012-10-22 0
回 4楼(　　　倩妖儿) 的帖子
其实关于 BUG图和什么什么的，不会比我们发现的多，衡山我知道，版主而已。

论撞人的话，我们和韩国顶级撞人车队Maktist是保持联系的，还有台湾的帝皇，我们车队集合了国内除挡中央以外的几乎所有撞人队，挡中央也有部分人来了，也和韩国Fmak，jmax等车队交涉，你觉得哪方有权威，有发言权。
而且气流撞人只是基础的，当时的远程飞人是我(在下丿异族丶咒印)教给挡中央中一个什么学生的，然后挡中央才有的，F3飞人是我、小炮、七色堵的小安一块发明的，超速远程也是来自极限(极限已散)和Super、遁地远程也是Super的，不知道挡中央的会了没。

际遇之神

 奖励

为了逃避追杀，跳下悬崖，发现古龙的遗忘泉水，获得1清洗卡
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
小枫工作组

ZxID：17878826

等级: 上尉
举报 只看该作者 11楼  发表于: 2012-10-22 0
回 4楼(　　　倩妖儿) 的帖子
哪怕是外挂中的飞人，也是来自Super、因为我是群里的"作者"。
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
夜丶薇凉

ZxID：13715002

等级: 大元帅
独自一人频拭泪，寒夏何处为去向…

举报 只看该作者 12楼  发表于: 2012-10-22 0
高人。。。
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
丶不离不弃丶

ZxID：18498319

等级: 中将
爱猴岛就常来看看吧

举报 只看该作者 13楼  发表于: 2012-10-22 0
高人呀
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
情人總分分合合

ZxID：19445947

等级: 一代君主
配偶: 偶们却越爱越深
成王败寇，一念之差

举报 只看该作者 14楼  发表于: 2012-10-22 0
什么情况
回复 引用 新鲜事
　 鲜花[520]　 鸡蛋[3]
倩影妖娆

ZxID：5605986

等级: 元老
配偶: 白衣素雅
　　　　　　　　　　再见纪念馆　　　　　再见生活区　　　　　　　　　　

举报 只看该作者 15楼  发表于: 2012-10-22 0
回 10楼(小枫工作组) 的帖子
越来越复杂了~~继续撸“馆”去~~

际遇之神

 奖励

为了逃避追杀，跳下悬崖，发现古龙的遗忘泉水，获得1清洗卡
回复 引用 新鲜事
　 鲜花[52]　 鸡蛋[1]
跑跑丶晓骨

ZxID：20191229

等级: 大将
举报 只看该作者 16楼  发表于: 2012-10-22 0
这个真的是神人啊 什么都会
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
malaiji

ZxID：5490205

等级: 大将
生活就像上厕所，有的时候你很努力了却只是个屁、
举报 只看该作者 17楼  发表于: 2012-10-23 0
去看小倩“撸管”，偶也
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
炫紫.SOPA

ZxID：19575329

等级: 中尉
个性签名
举报 只看该作者 18楼  发表于: 2012-10-23 0
就她怎么撸？填坑还差不多………
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
丶逢场作戏

ZxID：12756709

等级: 猴岛技术组
屌大大屌屌大大

举报 只看该作者 19楼  发表于: 2012-10-23 0
回 10楼(小枫工作组) 的帖子
纠正一下...

帝皇是韩国的，车队是[Maktist]和[RARE]

其实Maktist不也算很顶级，只是人气高而已，和FMakTeam之类相比，Maktist只是云集撞人元老而已，十多个人。我俩月没上线报道就被退队了  
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
« 返回列表
发帖 回复