驱动读写:
支持任意游戏
支持Win10,Win7
下载地址:http://www.yxfzedu.com/rs_show/1392
购买地址:购买驱动读写卡号
对接遇到问题联系QQ851920120
仅供游戏安全爱好者研究使用,切勿破坏游戏平衡等违法操作,否则后果自行承担。
函数接口:
/* * 加载驱动 调用下面的函数之前 必须是在加载驱动成功之后才能正常调用 * kahao 购买的卡号 */ BOOLEAN yxfzedu_DriverLoad(PCHAR kahao); /* * 卸载驱动 */ VOID yxfzedu_UnDriverLoad(); /* pid : 目标进程的pid moduleName :模块名字 */ ULONG64 yxfzedu_GetModule(DWORD pid, char* moduleName); /* * 读内存 * pid:目标进程PID * BaseAddress:从哪个地址开始读 * Buffer:读到的数据 * size:要读的内存大小 */ BOOLEAN yxfzedu_ReadMemory(DWORD pid, ULONG64 BaseAddress, PVOID Buffer, ULONG size); /* * 写数据 * pid:目标进程PID * BaseAddress:从哪个地址开始写 * Buffer:要写的数据 * size:要写的数据大小 */ BOOLEAN yxfzedu_WriteMemory(DWORD pid, ULONG64 BaseAddress, PVOID Buffer, ULONG size); /* * 基本用不到 就不作解释了 */ BOOLEAN yxfzedu_QueryMemory(DWORD pid, ULONG64 BaseAddress, PMMEMORY_BASIC_INFORMATION pinfo); /* * 保护进程 * pid:目标进程PID */ BOOLEAN yxfzedu_ProtectProcess(DWORD pid); /* * 在目标进程执行CALL * pid:目标进程PID * shellcode:shellcode * shellcodeSize:shellcodeSize大小 */ BOOLEAN SH_RemoteCall(DWORD pid, PVOID shellcode, DWORD shellcodeSize); /* * 在目标进程申请内存 * pid:目标进程PID * allocateAddr:目标进程申请的内存地址 * size:想申请多大的内存 */ BOOLEAN yxfzedu_AllocateMemory(DWORD pid, PVOID allocateAddr, SIZE_T size); /* * 一个加法,作测试用 */ int yxfzedu_AddTest(int a,int b);