Varptr _CreateRemoteThread for Vb.net

darkjack

這篇文章 先交給 版主審閱...
因為這東西 如果不好好使用 會牽扯到 外掛使用
這東西 在更改記憶體時候 完全不需要 對 內部的記憶體作直接修改..
一般來說 要對某位製作記憶體修改 必須要把上下 的一些組合語言 先寫好
然後中間在插入 你要的功能
用了 CreateRemoteThread 方式 就不需要這種情況
因為 用了 CreateRemoteThread 方式 網路上 都是教學 注入
並且使用 .DLL
這個方式 是直接 結合 組合語言使用 不需靠 DLL 而達成自己想要的方式
當然有DLL 會方便許多

Varptr (vb6 指標）<--網路找到的替代方式
但是我也有方式讓他不太需要 VarPtr 用法是 差不多 也因此為何我會有註解...

...

瀏覽完整內容，請先 註冊 或 登入會員

darkjack

那是 vb.net 需要用 &H 代表 16 進位
如果是 C# 是用 0x  來代表
所以 那只是 為了方便觀看記憶體位置用
如果你開心 也可以轉換成 10進位 ..
例如 400000 (hex) = 4194304 (10進位 dec)


至於 溢位 很簡單阿

請先搞懂一下   byte , integer , Double , Float , short 分別 是佔用 多少 byte ?
而 1 byte 最大數值 又是多少？
1 byte = ?? (數值)
...

瀏覽完整內容，請先 註冊 或 登入會員

n4chen

回復

下載: 訪客無法瀏覽下載點，請先 註冊 或 登入會員

darkjack


我是指 Dim xx as integer =&H12345678 <==這種型態 都要用到 "&"
我用GM8來讀 記億體位置沒有"&"符號耶
...

瀏覽完整內容，請先 註冊 或 登入會員

darkjack

我對你的 這句話

這篇文章早就應該有了

想要挑一下語病....

你是想說 這篇文章 「在以前應該就有了」 ？
還是
這篇文章 「怎不早點出現？」
「早就應該有了」  實在很模擬兩可的感覺...
就像這樣說法
「早就應該要有了」
「早就應該有了」
這兩行字 只差一個 字 就差了意思...
...

瀏覽完整內容，請先 註冊 或 登入會員

n4chen

這篇文章早就應該有了
超讚的
我已前也有用過嘗試WriteProcessMemory
結果失敗
我也是用踩地雷的
PS 為什麼在用記億體使都要用 &XX    &XX ?