[驅動出租]-驅動讀寫介面(支援任意遊戲)
阿新 • • 發佈:2021-09-30
驅動讀寫:
支援任意遊戲
支援Win10,Win7
下載地址:http://www.yxfzedu.com/rs_show/1392
購買地址:購買驅動讀寫卡號
對接遇到問題聯絡QQ851920120
僅供遊戲安全愛好者研究使用,切勿破壞遊戲平衡等違法操作,否則後果自行承擔。
函式介面:
/* * 載入驅動 呼叫下面的函式之前 必須是在載入驅動成功之後才能正常呼叫 * kahao 購買的卡號 */ BOOLEAN yxfzedu_DriverLoad(PCHAR kahao); /* * 解除安裝驅動 */ VOID yxfzedu_UnDriverLoad(); /* pid : 目標程序的pid moduleName :模組名字*/ ULONG64 yxfzedu_GetModule(DWORD pid, char* moduleName); /* * 讀記憶體 * pid:目標程序PID * BaseAddress:從哪個地址開始讀 * Buffer:讀到的資料 * size:要讀的記憶體大小 */ BOOLEAN yxfzedu_ReadMemory(DWORD pid, ULONG64 BaseAddress, PVOID Buffer, ULONG size); /* * 寫資料 * pid:目標程序PID * BaseAddress:從哪個地址開始寫 * Buffer:要寫的資料 * size:要寫的資料大小*/ BOOLEAN yxfzedu_WriteMemory(DWORD pid, ULONG64 BaseAddress, PVOID Buffer, ULONG size); /* * 基本用不到 就不作解釋了 */ BOOLEAN yxfzedu_QueryMemory(DWORD pid, ULONG64 BaseAddress, PMMEMORY_BASIC_INFORMATION pinfo); /* * 保護程序 * pid:目標程序PID */ BOOLEAN yxfzedu_ProtectProcess(DWORD pid); /* * 在目標程序執行CALL * pid:目標程序PID * shellcode:shellcode * shellcodeSize:shellcodeSize大小*/ BOOLEAN SH_RemoteCall(DWORD pid, PVOID shellcode, DWORD shellcodeSize); /* * 在目標程序申請記憶體 * pid:目標程序PID * allocateAddr:目標程序申請的記憶體地址 * size:想申請多大的記憶體 */ BOOLEAN yxfzedu_AllocateMemory(DWORD pid, PVOID allocateAddr, SIZE_T size); /* * 一個加法,作測試用 */ int yxfzedu_AddTest(int a,int b);