Game-EC 驱动FZ模块8.5.5[x64扩展]加密狗版【逆向版】
本帖最后由 retn 于 2024-1-1 22:14 编辑驱动测试系统环境：win7-win8-win10 （版本号20H2版）-win11(DEV版)
增加子程序命令：
-------------------------
x64Dll_卸载dll//卸载指定64位进程中的指定dll文件
增加类命令：
-------------------------
类_x64强制读写 //支持win7,win8,win10 win11全64位系统(可读写有保护游戏内存数据)
.子程序 安装
.子程序 读短整数
.子程序 读双精度小数型
.子程序 读小数型
.子程序 读长整数
.子程序 读整数型
.子程序 读字节集
.子程序 读字节型
.子程序 取模块基址 //取远程进程中指定模块基地址, 如失败返回-1
.子程序 取模块基址E //取远程进程中模块 文件名(dll或exe)+偏移量 的基址,如失败返回-1
.子程序 申请内存
.子程序 是否加载
.子程序 写短整数
.子程序 写双精度小数型
.子程序 写小数型
.子程序 写长整数
.子程序 写整数型
.子程序 写字节集
.子程序 写字节型
.子程序 卸载
类_x64驱动防护 //支持win7,win8,win10 win11全64位系统(对进程：监视阻止启动,暂停,注入,保护进程不被结束,内存无法搜索读取等)
.子程序 安装
.子程序 保护进程 //保护指定进程ID,结束进程不被,内存访问搜索,注入,线程操作等
.子程序 调控进程 //监控指定进程名(创建,阻止)
.子程序 是否加载 //如果已经加载驱动返回真否则返回假
.子程序 卸载, 逻辑型, 公开
增加常量：
-------------------------
.常量 调控进程_恢复, "3", 公开
.常量 调控进程_暂停, "2", 公开
.常量 调控进程_阻止, "1", 公开
.常量 调试_, "“SeDebugPrivilege”", 公开, 系统权限
提示：
如果发现有什么BUG问题，可以反馈给工作人员QQ：2xxxxxxxx 收集，后续年后我将修复修改。
https://swdk.lanzouj.com/iwud11jmptda
模块引用密码：
bbs.dult.cn
想想分享！ 看看隐藏 谢谢分享
谢谢楼主提供 感谢你的分享 新年快乐 大佬辛苦了 感谢分享，新年快乐 感谢分享{:5_123:}