網友評分: 4.3分
Game-EC模塊是一款易語言里面的一個編輯模塊。這個版本中為用戶帶來了強大的數據庫編輯、匯編設計、開發設計功能,經過幾次修改以及功能代碼的優化,現在基本上不會有任何的問題了,可以優化開發的整體流程。
匯編功能,讓易語言編程支持匯編代碼,CALL等。
線程注入功能,全局注入類,內存注入類,輸入法注入等。復雜的功能都能一行代碼搞定。
內存操作功能,豐富實用易用。還有內存類,指針類,驅動讀寫內存以及NT讀寫內存等。
超級模塊中含有豐富的實用功能,輕松實現高級編程。
新增命令:
窗口_取客戶區大小
DLL_隱藏模塊 (淺表方式隱藏DLL模塊,適用于程序中有驅動通信操作的程序里使用)
DLL_遠程隱藏 (達到內存DLL的效果.隱藏后R0與R3都無法枚舉模塊出來,但隱藏后無法卸載DLL或者恢復)
DLL_隱藏 (本命令屬于 二級隱藏DLL,比 DLL_隱藏模塊 更強些,隱藏后更難被檢測些)
DLL_取遠程函數地址 (獲取遠程32位進程內的指定DLL的函數名的地址)
X64內存_申請內存 (可以申請到64位的大內存地址,例如:0000029405130000 )
x64特征碼_搜索地址 (可以對64位程序進程內存搜索包含指定特征碼的不同內存地址 )
x64特征碼_搜索地址E (可以對64位程序進程內存搜索指定特征碼,支持通配符搜索定位)
x64特征碼_取基址 (可以對64位程序進程內存搜索指定特征碼,支持通配符搜索定位)
x64特征碼_取call (可以對64位程序進程內存搜索指定特征碼,支持通配符搜索定位)
x64Dll_遠程注入 (可以對64位程序注入64位DLL文件)
x64進程_調用函數 (可以對64位程序進程內指定call / 64位API函數調用 )
X64進程_取模塊句柄 (取指定進程的指定DLL模塊句柄)
x64封包_安裝send (可以對64位程序進程進行封包 攔截,無需DLL注入,無需代理)
X64封包_send封包 (可以對64位程序進程進行封包 發送)
x64封包_卸載send
x64封包_取封包 (可以對64位程序進程進行獲取封包數據,套接字 等信息)
x64封包_取套接字信息 (可以對64位程序進程獲取套接字的IP和端口信息)
X64匯編_加入 (可以對64位匯編遇見進行翻譯成易字節集數據)
X64進程_進程是否64位 (判斷進程是否為64位程序進程)
x64進程_取API地址 (獲取遠程64位進程內的指定DLL的函數名的地址)
X64進程_置內存保護 (修改64位內存頁保護屬性)
X64進程_取內存屬性 (獲取64位內存頁保護屬性)
X64封包_安裝recv
x64封包_卸載rec
vx64進程_進程是否為64位
文件_只取路徑
進程_調用匯編
新增類:
==================
類_內存代碼X64 :(用于x64內存讀寫數據,支持類似內存變異讀寫 [基址]+偏移量 的文本寫法,方便)
類_遠程封包 修改:重寫編寫全部代碼,用于攔截32位進程 內send,recv封包
修復內容:
==================
類_驅動內存 修復問題:"錯誤(10048): “stx_md5”庫命令的參數“md5”不能接受空數據
X64進程_內存搜索 修復問題:搜索速度慢,起始地址不為0時就出錯的BUG
類_遠程封包 修復問題:攔截send有時失效,攔截recv無法得到數據, win7,win10
匯編_執行指令E 修復問題:調用庫命令“function0”時傳遞了過多的參數
類_內存代碼 修復問題:錯誤(10044): 不能將“字節型”數據轉換到“字節集”數據
類_超級匯編 修復問題:錯誤(10044): 不能將“字節集”數據轉換到“整數型”數據。
類_驅動內存 修復問題:錯誤提示:無法使用不能調用,調用
匯編_寫入指令 修復問題:被調試易程序運行完畢,應用不奔潰
類_封包攔截 修復問題:里面的 封包鉤子.取套接字信息 ()這個命令無返回值
進程_取模塊名 修復問題:錯誤(10165): 所指定參數需要以"參考"方式傳遞,但是此處無法將所提供參數的地址傳遞過去.
內存注入DLL 修復問題:沒有錯誤提示, 只是注入失敗, 能返回注入的內存地址, 但是內存dll文件并沒有加載成功.
線程_創建 修復問題:導致 線程句柄數無限增長