Call注入简介

差不多有一周的时间,完成了扫雷辅助的项目
项目地址
(感觉好玩的东西, 多有不足,还请各位交流指正)
过程中遇到相当多的问题与麻烦, 逐个解决.难得闲暇,
就记录过程中的一些 point

核心代码


CONST LPWORD offsetFnClick = (LPWORD)0x01003512;        //选方格的函数地址BOOL Click(DWORD x, DWORD y)
{_asm {//这里压入参数push x       push y       call offsetFnClick  //调用选方格函数}return 0;
}

上面的代码片就是实现了在雷区的点击 , 点击(x,y)这个方格
实现这个功能的核心代码很简单, 一看就懂 , 压参数, 然后直接call地址
这里记录的原因,算是学习了一种新的途径吧

常规思路是在Local 的应用里面 , 发送鼠标消息, 来模拟鼠标的点击, 和移位. 简约简单 ,但是感觉一点都不professional.
这种直接 call remote 的内部函数,显然显得高效 , 舒服

实现过程

实现过程并不复杂 , 这段代码是存在与DLL 文件中的, 我们用常规方法
把该dll 注入到 remote 的内存空间 , 这样就可以控制 ,使其 CALL 点击函数

打开远程线程
使用VirtualAllocEx函数在远程进程内存地址空间分配DLL文件名缓冲区
在远程进程中写缓冲区
取得 loadlibrary 地址
创建远程线程

上面也是流程
具体远程线程注入过程见远程线程注入

关键点,在于后面的 offsetFnClick
这个是扫雷程序里面点击的函数地址 , 照这个函数 , 基本是od 单步下来的
(其实早该看栈回溯的…)

CALL注入--扫雷辅助(二)相关推荐

机器人锤石下路组合_下路骚套路—辅助二人组之：锤石+机器人
英雄联盟中唯一一个同时需要具有两个英雄走的路路就是下路.而下路通常是一个射手,配上一个辅助来进行配合.比如说德莱文加风女,小炮加机器人,VN加锤石等等组合,而且并不是一成不变的.任何一个辅助和任何一个 ...
2020-11-23（“花式扫雷” 辅助制作）
地图寻找因为扫雷每次地雷位置都是随机出现的,在IDA的导入表中找到rand函数,查一下交叉引用就可以发现只有sub_1003940这个函数中调用了它.再查sub_1003940的交叉引用可以发现只有 ...
逆向工程第007篇：扫雷辅助的研究——0秒实现一键自动扫雷
前言为了给学生讲解游戏辅助的原理,临时起意写了一个扫雷游戏的辅助程序,可真正实现0秒一键自动扫雷等的功能.纵观网上及冀云前辈那本书上的文章,发现已有的资料中存在有这么几个问题:1.无法实现0秒扫雷, ...
进击的Android Hook 注入术《二》
目录(?)[-] 继续注入分类本质目的过程示例一 Host代码 libmysoso代码调用示例代码继续在<一>里,我把基本思路描述了一遍,接下为我们先从注入开始入手. ...
二次注入 php,dedecms20140606 二次注入+存储型xss
红色目录有exp,注入比较鸡肋目录 dede/soft_edit.php, 存储型XSS漏洞 2 include /memberlogin.class.php 会员笔名二次注入 ...
一个友好的扫雷程序———————C初学者都能学会的简单扫雷（二）
一.优化内容的理解在前篇的基础上做一下两点扩展和一些细节优化 1.第一次点击,不炸死(如果哪个倒霉蛋第一下就点到了雷,我得让电脑偷偷把这个雷挪走) 2.如果坐标周围没雷,可以实现展开.展开的意思: ...
SQL注入系列总结二
前言 SQL注入的危害: (1).数据库信息泄露,数据库中存放用户的信息隐私数据的泄露 (2).服务器被远程控制,被安装后门文章目录前言七.二次注入八.http头注入九.堆叠注入十.acc ...
WinXP下扫雷程序逆向分析 --扫雷辅助(一)
逐步走向逆向的坑 , 慢慢的锻炼也算是一种兴趣爱好吧突然起兴 , (及时行乐) 就想着尝试分析一下扫雷这次就用 winxp自带的扫雷试试查壳使用peid 直接拖进去可以看到是使用VC 编 ...
Java语言实现的扫雷游戏(二)
在上一篇文章中,我们已经将扫雷的绘制了方格阵列并随机分配了炸弹的位置,接下来我们要将阵列全部覆盖上按钮.因为我们要通过按钮来获知当前方格的坐标,所以简单的Button按钮还无法满足我们的要求,所以,我 ...

CALL注入--扫雷辅助(二)

Call注入简介

核心代码

实现过程

CALL注入--扫雷辅助(二)相关推荐

最新文章

热门文章