能给写个例子吗,小鸟师傅。我自己填一下数据
.版本 2
.程序集 窗口程序集1
.子程序 _按钮1_被单击
.局部变量 进程ID
运行 (取运行目录 () + “\第一集.exe”, 假, )
.如果 (进程是否存在 (“第一集.exe”))
标签1.标题 = “程序已经运行”
进程ID = 进程取ID (“第一集.exe”)
写内存字节集 (进程ID, 4198814, { 15, 133, 53, 0, 0, 0 })
写内存字节集 (进程ID, 4198814, {})
写内存字节集 (进程ID, 4198814, {})
写内存字节集 (进程ID, 4198814, {})
写内存字节集 (进程ID, 4198814, {})
写内存字节集 (进程ID, 4198814, {})
标签2.标题 = “已经逆向!”
.否则
标签1.标题 = “程序还没运行”
.如果结束
ck62596729 发表于 2018-3-2 01:41
小鸟师傅把源码给我发一下啊,谢谢小鸟师傅拉
https://u12488729.ctfile.com/fs/12488729-239461838 CreateProcess 设置为暂停线程就行了 为什么不拦截封包数据呢?
页:
1
[2]