QQDOG0908 發表於 2018-3-30 02:11:29

這個是不是多開的位子

00401097 - E8 12FE4102           - call 02820EAE : [->IPHLPAPI.GetAdaptersInfo]
0040109C - 83 F8 6F              - cmp eax,6F
0040109F - 75 39                 - jne 004010DA
004010A1 - 8B 44 24 04           - mov eax,
004010A5 - 85 C0                 - test eax,eax
004010A7 - 76 31                 - jna 004010DA
004010A9 - 50                    - push eax
004010AA - E8 3BE24302           - call 0283F2EA
004010AF - 83 C4 04              - add esp,04
004010B2 - 8D 54 24 04           - lea edx,
004010B6 - 89 44 24 0C           - mov ,eax
004010BA - 52                    - push edx
004010BB - 50                    - push eax
004010BC - E8 EDFD4102           - call 02820EAE : [->IPHLPAPI.GetAdaptersInfo]

夜寂 發表於 2018-3-30 02:48:06

GetAdaptersInfo api 只是來抓IP用的
就算你HOOK掉還是會像 findwindow 之類其他判斷是否多開的API存在

黃浤箖 發表於 2018-3-30 06:00:48

印象中 雙開的位址已經AB呵
頁: [1]
查看完整版本: 這個是不是多開的位子