网页
资讯
视频
图片
知道
文库
贴吧
地图
采购
进入贴吧
全吧搜索
吧内搜索
搜贴
搜人
进吧
搜标签
广告
日
一
二
三
四
五
六
签到排名:今日本吧第
个签到,
本吧因你更精彩,明天继续来努力!
本吧签到人数:0
一键签到
可签
7
级以上的吧
50
个
一键签到
本月漏签
0
次!
0
成为超级会员,赠送8张补签卡
如何使用?
点击日历上漏签日期,即可进行
补签
。
连续签到:
天 累计签到:
天
0
超级会员单次开通12个月以上,赠送连续签到卡3张
使用连续签到卡
03月27日
漏签
0
天
ce吧
关注:
196,429
贴子:
3,800,922
看贴
图片
吧主推荐
玩乐
10
回复贴,共
1
页
<返回ce吧
>0< 加载中...
【提问】如何显示被隐藏无法读取的内存
只看楼主
收藏
回复
白露級夕立
展露头角
3
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
如图,图中的应用将对应的内存和模组隐藏起来了,CE无法读取,哪怕已经是DBVM权限也无法读取。
请问有什么办法可以让CE读取这部分的模组?
我只找到了一段lua代码但是实际并没有效果,代码在二楼
送TA礼物
IP属地:荷兰
1楼
2025-01-13 07:47
回复
白露級夕立
展露头角
3
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
找到的lua engine代码如下,但是至少对那个程序无效:
symbols = createSymbolList();
symbols.register();
function onOpenProcess(pid)
symbols.unregister();
symbols = createSymbolList();
symbols.register();
reinitializeSymbolhandler();
if (pid == 4) then
return;
end
local proc = dbk_getPEProcess(pid);
--printf("proc: %08X", proc);
local peb = readQword(proc + 0x550);
--printf("peb: %08X", peb);
local ldr = readQword(peb + 0x18);
--printf("ldr: %08X", ldr);
local index = readQword(ldr + 0x10);
--printf("index: %08X\n", index);
while (index ~= ldr + 0x10) do
local mod = readQword(index);
--printf("mod: %08X", mod);
local name = readString(readQword(mod + 0x58 + 0x8), readSmallInteger(mod + 0x58), true);
--printf("name: %s", name);
local base = readQword(mod + 0x30);
--printf("base: %08X", base);
local size = readInteger(mod + 0x40);
--printf("size: %04X\n", size);
symbols.addModule(name, "", base, size, true);
index = readQword(mod);
end
local name = readString(proc + 0x5A8, 15);
--print("name:", name);
local base = readQword(proc + 0x520);
--printf("base: %08X", base);
local size = readQword(proc + 0x498);
--printf("size: %04X", size);
symbols.addModule(name, "", base, size);
reinitializeSymbolhandler();
--print("finished!");
end
IP属地:荷兰
2楼
2025-01-13 07:51
回复
收起回复
祁县快快查网络科技
轻松查找技能等级和职业资格证书-准确、快速,验证证书有效性,加强您的职业发展
2025-03-27 02:55
广告
立即查看
香老火是谁丶
德高望重
8
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
这可能是注入dll后。将自身dll内存隐藏了
IP属地:湖南
来自
Android客户端
3楼
2025-01-13 13:54
回复(4)
收起回复
tan201409
后起之秀
5
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
现在都不懂ce了 玩手游不会弄脚本
IP属地:广东
来自
Android客户端
4楼
2025-01-16 21:33
回复
收起回复
蜥蜴高手林煜晟
万千瞩目
7
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
不是你到底有没有分配内存.注册地址没有
IP属地:福建
来自
Android客户端
5楼
2025-01-17 02:38
回复(2)
收起回复
登录百度账号
扫二维码下载贴吧客户端
下载贴吧APP
看高清直播、视频!
贴吧热议榜
1
甲亢哥在国内街头被贴脸开大
2707230
2
LPL第二赛段A组结果出炉
2480283
3
Doinb和rookie已拿到中国绿卡
2033892
4
吧友盘点25年即将开播的动漫续作
1853793
5
27英寸4k是真有用还是智商税
1791920
6
大学室友能有多下头
1581200
7
战双喜提超绝ui和谐
1120080
8
一代经典落幕 奔驰A级确认停产
975085
9
春之虎帝暴揍BLG
723646
10
明年登场的是刺客信条猎巫
673428
贴吧页面意见反馈
违规贴吧举报反馈通道
贴吧违规信息处理公示