- Jun 17 Thu 2010 15:57
-
[ 作品 ] kRestoreSSDT
- May 24 Mon 2010 22:16
-
[ 作品 ] uLan 3.2 Build 0003
- Dec 21 Sun 2008 19:07
-
[ 作品 ] Garena Room Joiner 2 # 支援 XP / Vista # 05/19 已更新
程式作者：kLoEr
編寫環境：Assembly
程式用途：Garena 2010 版的自動擠房間程式
1. 打開 Garena 並登入帳號完畢在遊戲室列表那點選 Get Handle
2. 在要進入的房間點一下左鍵 ,使其被選中
- Apr 07 Wed 2010 02:31
-
[原創] kRoomAgent # 05/31 更新
- Feb 10 Wed 2010 00:01
-
[原創] 突破信長15.0B16 的 AMH 系統
心血來潮試了一下, 挺不錯的, 能把原本的小地圖英雄點隱藏起來
再透過一些另類手法把英雄點描繪出來, 不過程式暫時應該不會發出來
這篇文章證明了此版 AMH 仍然有漏洞可以繞過, 有心人士自己去試吧 (it's possible)
有圖有真相
- Jan 19 Tue 2010 18:00
-
[ 作品 ] kGarenaKicker_v2
- Dec 17 Thu 2009 21:01
-
[ 心得 ] 關於 Windows 內部的 Handle Tree
在 Phate 上看見了 asusp4b533 大大的對於 Handle Tree 的文章後
便想自己實際演練一次並存起來, 當作日後我可以方便的複習
首先每一個 Process 都會有一個叫做 _EPPROCESS 的 Structure
( 當然你可以使用 !process 發現 _EPPROCESS 實際的 Address )
而在這個 _EPPROCESS + 0x0c4 就指向了一個 ObjectTable
- Dec 11 Fri 2009 10:30
-
[ 原創 ] 突破三國 V5.4C3 版的 AMH 系統
期中考剛過完挺閒的, 也好久沒碰 Warcraft 3 了
心血來潮就想知道 AMH 有沒有跟之前不一樣了
所以就抓了最新的三國地圖來實際看看
分析過後發現有兩個地方需要突破
第一個就是 AMH 會讓開圖中的 Warcraft 3 Crash ( Exception )
- Jun 06 Sat 2009 14:49
-
[ 作品 ] Simple Irp Monitor
這個算是我寫 Windows Driver 的 Hello World
以下是驅動的代碼 , 僅供參考用
原理也只是透過 Hook IofCallDriver 而已
不過我沒使用 inline hook 的方法
因為似乎要配合 xde 之類的反彙編引擎
- May 05 Tue 2009 21:08
-
[ 作品 ] MySQLBatch
- Nov 23 Sun 2008 15:24
-
[ 心得 ] Delphi 中得到某個控制項 Text 的處理
今天拿到了一個 Delphi 的小程序來練習, 首要目標就是斷下提取 Text 的 API
首先我第一個直覺下就是在 GetWindowText & GetDlgItemText 下 breakpoint
後來竟然發現這兩個都失敗, 證明了 Delphi 沒有使用以上兩個 API
再來我嘗試斷下 SendMessage 並做 Condition, 依然失敗
後來在 pediy 中見到 Delphi 處理 Text 的特殊方法
- Nov 06 Thu 2008 23:33
-
[ 分享 ] 另一種遠程代碼注入方式
原作者：yogle
#define _WIN32_WINNT 0x0400
#include <windows.h>
typedef LONG NTSTATUS, *PNTSTATUS;
