冰楓論壇

標題: 這個是不是多開的位子 [打印本頁]

作者: QQDOG0908 時間: 2018-3-30 02:11
標題: 這個是不是多開的位子
00401097 - E8 12FE4102          - call 02820EAE : [->IPHLPAPI.GetAdaptersInfo]
0040109C - 83 F8 6F             - cmp eax,6F
0040109F - 75 39                - jne 004010DA
004010A1 - 8B 44 24 04          - mov eax,[esp+04]
004010A5 - 85 C0                - test eax,eax
004010A7 - 76 31                - jna 004010DA
004010A9 - 50                   - push eax
004010AA - E8 3BE24302          - call 0283F2EA
004010AF - 83 C4 04             - add esp,04
004010B2 - 8D 54 24 04          - lea edx,[esp+04]
004010B6 - 89 44 24 0C          - mov [esp+0C],eax
004010BA - 52                   - push edx
004010BB - 50                   - push eax
004010BC - E8 EDFD4102          - call 02820EAE : [->IPHLPAPI.GetAdaptersInfo]

作者: 夜寂 時間: 2018-3-30 02:48
GetAdaptersInfo api 只是來抓IP用的
就算你HOOK掉還是會像 findwindow 之類其他判斷是否多開的API存在

作者: 黃浤箖 時間: 2018-3-30 06:00
印象中雙開的位址已經AB呵

歡迎光臨冰楓論壇 (https://bingfong.com/)