1.打开进程 2.思考要搜什么，你能搜什么，分析所搜到的数据 3.不断的修改测试，进行筛选 4.直到定位到正确的关键数据 特点：动态的 实时的 搜索，修改，观察，游戏（软件）进程的内存数据 内存地址分为动态地址与静态地址绿色为静态地址...
绕过俄服cf驱动保护（查看数据）
名词驱动保护：属于反作弊R0层面反作弊，R3层面反作弊：游戏内存检测 PChunter中内部驱动基本是灰色的，都是microsoft外部的都是蓝色的，software 钩子：技术反作弊的防护用 当非法摘除了钩子，游戏检测到了，就执行了...
一些有关game-hacking的windows原理
进程：正在运行的程序的实例 进程去分析应是动态分析 可分析进程相关信息：pchunter，火绒剑 火绒剑可按文件位置进行过滤 虚拟内存 安全机制 线程 IPC：进程间通信的机制 在windows中进程只是一个容器，用于装载系统资源，它...
简单绕过原神（查看内存）
简单绕过原神之查看yuanshen.exe内存普通的ce查看原神登录器的内存是可以看到的 原神登录器的内存信息 普通的ce查看YuanShen.exe是查看不了的 复制一下64位的ce改名为csrss.exe伪造成windows子系统...
PE获取pid
PE结构获取PID号CreateToolhelp32SnapshotProcess32FirstProcess32Next 12345678910111213141516171819202122232425262728293031#i...
C-结构体栗子
结构体概念1234567891011121314151617// 声明一个Monster名字的结构体，里面可以有许多其他类型的变量或者数组struct Monster{ // 血量 ...
dll注入pvc修改阳光数
指针小应用12345指针初始int *pointer; pointer是地址 * pointer对应的就是地址指向的值 12345678910111213141516171819#include <stdio.h>int ...
C语言之重新入门到入土
修改PVZ内阳光数据 FindWindow GetWindowThreadProcessId OpenProcess ReadProcessMemory WriteProcessMemory Closehandlespy++...