破解以下限制$ r1 c2 j' k/ U# T' |
1.加载模块时的密码去除- A ^6 t1 D& }6 d7 N; k
2.静态编译失败
2 X: b+ |! p! y- _" B6 _& x& E
9 D1 N5 ~5 o( b" i
% R6 M0 f! }3 }
( J, o; o8 [9 [( B2 r) C4 s
+ U" n. c% h- P9 R% Y
6 _7 d, p" E" \! Q* p% q0 n+ C3 s1 A* S- T% f4 z
% J8 V" L! w5 R3 H- O' @" F3 G4 C! o9 x0 Z% L5 p* T
8 y8 M# w- S7 M4 K* {! a
5 G: a E# x# V1 J- y& N* t7 s: c6 }
$ H0 S! d. E0 }5 L# P. o5 m
( B: J7 ?9 x- @/ B8 ]* v* @
4 G4 R6 c$ V# D6 h; e' R: f9 k% J
, }3 m' q$ t0 T# [! C4 t) l& |& P: l
( J" x* ]8 @" x1 u
+ @' z8 ~, a9 L( F, l( _, m6 Y# e. H6 A* h/ G" z/ u
如果之前使用过8.5.2驱动模块，先把 你 的易语言目录里的 支持库 lib 文件夹里的 dult.fne9 P' l9 W6 d+ B: z. o0 p
/ v( T1 R6 L1 r' C删除，避免冲突
+ Y+ B0 J; Z u) M/ x K! a7 A+ J
然后，再把 本文件夹里 的 模块的 lib 和 static_lib 文件夹
; e$ s% n# b0 Z: T# d8 ?; K# ~& c/ U; R( B) G2 V" a7 I1 A u
复制替换到易语言5.9 安装目录去即可！ G5 x/ F- X* Q; C7 ]6 A
/ x9 T& i2 S: ]- |
注意替换之前 先关闭已经打开的易语言！: C! x! g7 K' b2 o% E
. T6 {# X* M$ K. z; `! X3 d
: M: a; L1 G3 A( \$ S
' u0 A# h- I' R1 a$ t2 g4 u
7 ^, O. u, N* s% Y- t+ p: i& ]2 ]1 _9 x" Y/ ^
▲增加子程序命令：
" P: e, S; c7 O! q-------------------------' \' K/ Y) t: v. G$ y% e
x64Dll_卸载dll //卸载指定64位进程中的指定dll文件
& I( C! P/ p2 L8 ?x64内存_释放 //释放申请的内存地址数据
; G6 {/ N$ w4 F/ ?! O& P1 D进程_挂父进程运行 //以挂载指定某进程为父进程方式来运行自己程序,达到一些权限（比如注入，读写）！成功返回 创建好的进程ID，失败就返回08 B9 o& a* Q. r8 m) w
系统_清理指定文件 //清理自身进程运行目录下的指定格式文件
* Q; \6 v' }# I* q' P) H ~. G8 W系统_枚举文件 //枚举指定目录下 所有文件名，返回文件数量
( }9 @6 x! D9 H4 R* t, D
, W3 [1 p& z$ j8 B; C$ C( VVM_安装窗口保护
; @4 y' h$ N2 R" `) tVM_取消窗口保护) A8 w9 t* ]1 q! n% E( N8 O* E
VM_卸载窗口保护7 H3 v6 F3 \, O6 N) U5 Q
VM_保护窗口5 P4 e7 w( }! r/ k9 ]# s9 Z7 g
" J: _. N% S! k) a3 a▲增加/修改类命令：& ~6 j2 |, j1 `2 O& o7 m
-------------------------6 ?" z* ]- q6 @
类_x64驱动鼠键 //支持win7,win10 win11 64位系统(鼠标和键盘模拟等操作)。' T9 _; k: Q( e. l& M
安装 * P* M+ D& M; o, f
卸载
: U0 P; U0 B* q, X6 z, d5 k$ k鼠标移动
/ b5 A9 ?1 S# E' ]8 g. ?窗口鼠标移动
! `" }, X. [ ]% P鼠标偏移移动
0 `2 }8 i" j6 Z, R& d2 O6 u键盘弹起 ! I, H* F* n4 f- o
键盘按下 U% Q# D5 a6 y( S K( X
鼠标左键单击 ( Y: ?' }. k+ D4 ~
鼠标左键按住: @- z' B6 W: K* @5 R: u' C# f0 ^* H
鼠标左键放开1 R* L- Q, z% @( S: v" U
鼠标右键按住, [1 G4 C' T+ P$ l' Z8 T# {
鼠标右键放开, B* B$ h* ]6 H% L- ?; y c% o& M+ J
鼠标右键单击
! Z. j& V6 o0 s* q, {鼠标滚轮按住 % x: S' q% u) A1 [6 E9 S# J, H. N
鼠标滚轮放开
6 {! \+ v! S: k8 E r; F" t! L/ Q
2 U2 W. y8 L8 S) _$ k2 o类_x64驱动调试 //支持win7,win10 win11 64位系统
' B `! u" e: _/ {1 D.子程序 安装 9 p8 x; r; I: |4 S
.子程序 解禁权限 //解除指定进程被降低权限无法显示图标的限制，恢复原有进程权限内存读写正常
$ r& h8 [& o' n.子程序 卸载 - G& V9 O% o0 I- ^' z h9 i% K
2 b, x3 G2 O; [. y. Q9 r类_x64驱动防护 //支持win7, win10 win11 64位系统(对进程：监视阻止启动,暂停,注入,保护进程不被结束,内存无法搜索读取等)# c1 X# t% U" o- `& S
.子程序 安装 //已修改优化安装驱动时候 有部分系统返回 2 或者 123 错误代码的问题
, H v) |! w/ e0 W4 m2 J.子程序 保护进程 //优化保护进程命令,不再需要执行保护2次才生效的问题！6 z4 ~+ n; i3 ~* G. }; C9 \
.子程序 调控进程 //监控指定进程名(创建,阻止)& C( e, K0 D2 Q$ [
.子程序 是否加载 //如果已经加载驱动返回真否则返回假/ N0 m9 @' [0 k( ^8 f
.子程序 虚拟进程 //可以对指定进程进行隐藏,R0级,不会触发蓝屏
0 I# C9 X; o: ^1 R.子程序 卸载, 逻辑型, 公开
0 ^5 g3 s, r1 s: s4 `8 d
) E8 p8 G' ~9 w3 {' Y类_x64强制读写 ////已修改优化安装驱动时候 有部分系统返回 2 或者 123 错误代码的问题
/ l1 \0 |/ i/ M! d: U2 g% \, U-》增加3 @) n5 K' k& K8 f: F
.强制打开进程 // 驱动级强制打开目标进程获取进程句柄，用于内存读写，HOOK,操作，包括系统进程都可以打开
4 `0 s# N, o* \% F1 q.读整数型E // 驱动级 物理的读取数据
% _1 g. @8 T( X. ]( W2 ~.写长整数型E // 驱动级 物理的写入数据 8 L) P- U# Y! ?
.强制隐藏模块 // 驱动级底层R0隐藏进程中指定x64进程内的模块，防止注入DLL后被检测到DLL,非常强大,市面上几乎所有的Ark，xt,PCHunter 工具都不能查看到隐藏的dll模块
' r- @' z) U* n. Q.申请内存E // 驱动级可以申请到 007FFF 开头的高位内存地址，用于防止在写HOOK 或者 执行汇编代码 时候 被 检测jmp 内存地址是第三方后申请的普通内存地址
' I# O1 m+ S7 T% T. m: K+ H' Z: m, {.写字节集E // 驱动级写物理页面数据 3 X1 g$ Z% y( E" E6 f) w. U- k8 v" `
.读字节集E // 驱动级读物理页面数据
* p; h% Q% k4 g8 L: a% z/ P.释放内存
/ |/ h4 P: R( u.取模块基址 // 修改在取部分dll无法获取模块基址(模块句柄)BUG问题8 P6 Y! k6 Y$ t
.取模块大小 //获取指定进程中模块所占内存空间大小
, v) h' E8 F! P2 W.获取内存属性/ {) j" @# s9 A( t! k* T* J
.修改内存属性
+ q: q9 [: {5 _2 E/ D; S& R; c9 H* |$ w/ N9 z1 n
类_edm功能
" E- Y2 s5 a/ C6 H) W8 O( E, Y.键盘_组合按键 //会自己执行2次重复组合键 操作的问题) j. [9 k, E7 Y. m" t
3 D1 e" N8 b o4 i
类_X64超级HOOK
- C g8 E$ [3 @6 d( t: \-》优化已支持多个位置HOOK 例子：http://bbs.dult.cn/thread-24520-1-1.html- d& k5 ?+ R5 V5 }$ R: j
9 o2 V% @# x$ q( |4 q类_x64asm
2 O% P2 c0 e" L+ E2 u( t-》修改
, ]& h, p& c: Z绑定 ( ) //修改为 不需要关闭被绑定进程,即可可重复绑定
0 C7 S0 E# [ r( H0 X调用函数E //优化修改 调用运行 久了以后 返回-1的BUG! h9 u2 ^) |2 }' J
8 |' F$ y% w4 V& c▲修复子程序BUG命令：
& @3 L: O/ F) j* r/ E; I# I7 D-------------------------
) A8 s9 X6 d5 n7 k: z6 f窗口_安装动态类名（） //修复之前版本 在win10 系统中无法 让易语言窗体以及组件控件类名动态随机化问题，目前支持 支持win7-win10-win112 N% Y; k: l0 g7 n
x64封包_取封包( ) //修复 英特尔CPU机器 安装recv 时候 取封包 数据为 00 的问题，支持win7-win10 64位 雷电模拟器9 U4 s, T0 c) Q& B5 }! x
文本_地址反写 ( ) //修改支持64位地址地址反写 例如：008F2E933E0200 -》00023E932E8F00 感谢学员 千****追寻 反馈此BUG
- U2 ]+ i# s2 h; ~X64进程_取内存属性 //修复获取内存保护属性值不正确，感谢学员 唱**歌 反馈此BUG
j, Q. G% z( ]; [ N/ X$ qX64进程_置内存保护 //修复有时修改属性时候,执行成功但自身进程关闭BUG
: Y T2 n5 K0 u
: w& f6 n' W1 Y5 C3 C* z▲增加常量：
, a3 r9 G M; [: m7 w-------------------------" ?: t0 P* _/ f3 ]
.常量 调控进程_恢复, "3", 公开; u; k0 ] F3 I* h z
.常量 调控进程_暂停, "2", 公开4 ~, O" q0 i# M; X5 H
.常量 调控进程_阻止, "1", 公开+ q9 W9 o& D5 ]/ G/ T0 Y7 e
.常量 调试_, "“SeDebugPrivilege”", 公开, 系统权限
8 K3 a Q# S( q: r: f* x! N* s8 y- Z, I) p. X
' U7 T- O& e9 V/ U/ V D
破解版下载/ T" Q6 `" T- T* g$ I
$ h; _4 q" D7 U8 z3 p: X: `6 P4 K& u
9 z- r6 H& y$ w( }. X原版下载
+ x1 r: a4 J2 v% p& c
" b) f E7 u9 k* G/ z# {, X: l' i& v% M2 p) \! X
5月8日更新原版
/ E* W$ C& K+ E) f8 [/ e! b0 T$ t( G( Z) v! n. {
5月8日更新破解版
0 E4 {, _; t# |; ]$ N0 m$ y/ W& s1 _: X- ^
* b4 |# y# }$ Q+ e) R5 ^
9 {0 Z; P# P0 _( }& Z8 v6 V2023.5.14 -小更新! y( \4 x( K* _3 K( g5 q* F
1.优化修复 进制_十到十六E 对部分长整数转换不完整, Q1 U& C, E+ z) [9 ?+ `: U3 s) s _
2.优化 x64强制读写 中 读字节集() 读取速度慢的问题# ^) }. j) T) l; T. \$ ?/ g
% U" w! G( X U
( M1 p4 z3 K6 u/ J1 x2023.5.13 紧急小更新修复：% ?7 c; ]9 `0 ]7 K, {& Y. I. F1 |
修复 x64强制读写 中 读字节集() 只能读取8个字节
$ \; m- F' q6 M: n7 R+ K优化 x64驱动防护 保护进程8 d7 y" C$ x; R" Q% D
+ ]- y9 U* e* G+ i5月14更新原版! Q- S$ T$ u; N( S% Q
# d2 I% [7 a- \8 f5月14更新破解版3 z; F J; a5 b
2 g4 o0 \9 Z& J7 \
1 h7 o; Z$ W; k# F" ~. F; u& `' F0 i4 e6 ]
9 [3 ]. j8 R; G; Q' _+ ^; ]' D8 ?. Y, o1 M( x8 J- F. N; b! f
2 Q! s1 G+ d7 g, _( P3 y7 F7 c9 e& _% H" P- f& v) g
. Y& r& O3 ^. k: x2 y4 ~" D
0 }; _1 t/ ?5 z3 [: n+ Q
, I) }$ C: b3 L' s( d |
..
[复制链接]
/5 
已绑定手机
已实名认证
变色卡