-
-
[原创]windbg分析win7扫雷
-
发表于: 2012-12-11 23:29
-
在坛子里搜索了几个win7扫雷的帖子，帮助挺大，搞得头也挺大，干脆自己来，自己动手丰衣足食。最后修改方案只有1个，来不及了。
今天年休完，明天又要上班了，方案1源码也尚未完成，得空再搞！
第一次发贴，请见谅！
这篇文章加精应该没有问题
上传的截图是我把地雷都改为按123456789 10排列了
观察016b64e0（这个数据每次游戏都会变化）
016b64e0 02 00 00 00 2c 00 00 00 25 00 00 00 2b 00 00 00 44 00 ....,...%...+...D.
016b64f2 00 00 05 00 00 00 4d 00 00 00 4b 00 00 00 00 00 00 00 ......M...K.......
把上面的10个随机数改为你想要的，如：(改为按123456789 10排列)
016b64e0 00 00 00 00 01 00 00 00 02 00 00 00 03 00 00 00 04 00 ..................
016b64f2 00 00 05 00 00 00 06 00 00 00 07 00 00 00 08 00 00 00 ..................
016b6504 09 00 00 00
详细情况请看附件。
另外，外挂源码因为win7的原因，每次重启动系统都失效，正在查找原因，不久将上传。
也请大侠指点一二！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
lz多出些windbg分析调试的文章啊，多谢分享，学习了
|
|
|
支持，最近也在学习windbg，顶一个
|
|
|
|
|
|
下来看看
|
|
|
楼主好厉害
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
[QUOTE=shwsf;1126136]谢谢鼓励！
本文重点是分析 布雷函数 现正在学习开发外挂，想在以下2处hook 1.[edi+0Ch]转存产生的10个随机数 2.[esi+44h]，这里存放 每列实际的布雷情况 另：新年就快到了，祝看雪所有的大侠和小侠们奖金多多，红包多多！！[/QUOTE] 学生仔一名，无奖金无红包。。。文章下下来看看看，嘿嘿
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
