NB模块v5.3 支持x64下载
模块须知:
//NB模块部分代码摘自论坛或其它源码,仅转载,能找到出处的都注明了出处,原帖地址 等
//NB模块完全开源,可根据需要自行修改
更新内容:
NB模块v5.3
新增:
1. eWOW64模块的部分子程序
2. 进程一打开进程w64() 进程一关闭句柄w64()
3. NB内存.置wow64模式读写() 使用wow64模块进行内存读写
4. 取指针_短整数型()
5. NB内存.取THREADSTACK地址() 取THREADSTACK地址_64()
6. 汇编内存读写 由 Kuuga_苦瓜 制作
7. 线程一暂停() 线程一恢复()
8. 转换屏幕坐标()
修改:
1. 地址表达式支持直接计算THREADSTACK0
2. 线程_枚举线程() 更名为 线程一枚举()
3. 计算地址表达式_64() 进程一取函数入口Ex2() 添加备注 需要x64init()
4. 取模块64 的子程序删除了_2 例如: 进程一取模块地址_64_2() 改为 进程一取模块地址_64()
5. 修复了 新超级Hook Hook call时的问题:
-1: 当还原被覆盖代码 ＝ 1时 没有处理地址偏移转换
-2: 当存在 插入代码 且 插入位置=2或3 时 地址偏移转换的新地址错误
-3: 地址偏移转换_64() 导致数组错误
删除:
1. 汇编循环尾_() 汇编循环结束()
波哥