DeBugDraw13 汇编转换+特征码搜索+远程调用Call

谁的坏叔叔 · 发表于 2022-3-4 06:47:28

本帖最后由谁的坏叔叔于 2022-3-4 13:15 编辑

界面引用:https://bbs.125.la/thread-14704477-1-1.html
哈勃分析：https://habo.qq.com/file/showdetail?pk=ADcGYV1rB28IPVs7U2I%3D
MD5：

a790c7a54b51c8133518142e95520efc

前言：由于V12更新不下去了，因为写的太乱了。外加很多BUG也不好改。代码凌乱。又臃肿。所以重构了。以往有的功能基本都有
V13.0.1:

用法

参数>支持快捷定义参数如：push 参数1 转换后 push dword [ebp+0x8] 如：mov eax,参数2 转换后 mov eax,dword [ebp+0xC] 以此类推
变量>支持快捷定义参数如：push 变量1 转换后 push dword [ebp-0x4] 如：mov eax,变量2 转换后 mov eax,dword [ebp-0x8] 以此类推
函数>支持快捷定义参数如：mov eax,user32.MessageBoxA 转换后 mov eax,0x77092D90

示例：
没有转换之前

转换完成以后

易语言示例

特征码示例
选择需要获取的进程，然后点特征码搜索

搜索完成后，会保存为TXT，区分出动态和静态地址。以及模块和指向的偏移地址

CALL测试图：

额外就剩下一个Dll注入了，利用输入法注入。多线程执行。这个需要用到的可以自己试试。注入后不会产生残留。
如有BUG，请告知我。毕竟更新的事件不多了，快背起行囊。进入工地搬砖了

DeBugDraw13.zip (1.52 MB, 下载次数: 231)

谁的坏叔叔 · 发表于 2022-3-6 12:55:51

13.0.2
-修复一些BUG

DeBugDraw13.zip (1.52 MB, 下载次数: 148)

心魔乐斗 · 发表于 2024-4-16 05:55:10

666666666666

心魔乐斗 · 发表于 2024-4-16 05:54:28

看看！@！！！！！！！！

zxc2200 · 发表于 2024-3-29 09:42:07

大佬 666 牛逼奥里给干了兄弟们

weboffices · 发表于 2023-12-27 16:45:05

学习一下

胖子葛格 · 发表于 2023-12-23 18:20:53

感谢大神分享~！

idbucunzai · 发表于 2023-11-29 08:29:27

支持开源~！感谢分享

小白马哒哒 · 发表于 2023-11-3 15:17:36

感谢分享

黑哥论贱 · 发表于 2023-10-25 23:56:25

感谢分享精易因你而精彩

idbucunzai · 发表于 2023-10-25 10:47:05

感谢分享，很给力！~

星河T · 发表于 2023-9-24 15:30:35

很赞同，谢谢！

		自动登录	找回密码
密码			注册

[优秀原创软件] DeBugDraw13 汇编转换+特征码搜索+远程调用Call