|
匿名
|
1樓

匿名 發表於 2025-11-21 09:51:50
|倒序瀏覽
|
本帖最後由 匿名 於 2025-12-4 20:17 編輯
//================================
伺服器網路驗證位置:C:\Users\user\AppData\Local\Temp (E2EECore.2.7.2.dll)
//================================
窗口創建完畢事件,作者開始寫代碼處
(按鈕事件) 就是點擊登陸等按鈕後執行的Code
開始查找按鈕事件:
可能的地址:65E6E6C(地址下斷後,EAX的值就是按鈕事件的核心代碼)
//===========開始分析===============
退出斷點地址:
7530B100
打開註冊表斷點地址:
74E32660
讀註冊項斷點地址:
74E32470
寫註冊項斷點地址:
74E33E20
創建文件斷點地址:
752FE9F0
打開文件斷點地址:
7533ED30
讀INI文件斷點地址:
752FEDC0
寫INI文件斷點地址:
752FEED0
讀INI文件斷點地址:
7533D240
寫INI文件斷點地址:
7533D920
設置時鐘斷點地址:
76637750
獲取本地時間斷點地址:
752FD420
灰色按鈕斷點地址:
766389B0
禁止菜單斷點地址:
766B0FC0
銷毀窗口斷點:
66364EC0
顯示窗口斷點地址:
6636F8B0
發送消息斷點地址:
766B3100
接收消息斷點地址:
766A3EE0
發送封包斷點地址:
74F66C30
接收封包斷點地址:
74F66380
初始化斷點地址:
753442F0
//===========結束分析===============
此款輔助為易語言所編寫
易語言按鈕事件特徵碼
FF 55 FC 5F 5E
易語言窗體特徵碼
FF 25
push 10001
|
|