全自动私密软件 内存提取YY群内所有成员

易语言 2019-11-06 22:01:58

全自动私密软件 内存提取YY群内所有成员

内存_单独搜索 (操作句柄, 还原字节集3 (_好友上限 ()), 返回地址) ' 关键操作
.如果真 (返回地址 ≠ 0)
内存_写字节集 (操作句柄, 返回地址 - 12, 还原字节集3 (“909090909090”)) ' 未绑定手机500号限制 好友满了
内存_写字节集 (操作句柄, 返回地址, 还原字节集3 (“E97301000090”))
申请内存地址 = 内存_申请 (操作句柄)
内存_写字节集 (操作句柄, 返回地址 + 376, 汇编_JMP (返回地址 + 376, 申请内存地址)) ' 382
内存_写字节集 (操作句柄, 申请内存地址, 汇编_MOV_PTR_寄存器_ADD_常数 (“EBP”, 100, 0))
内存_写字节集 (操作句柄, 申请内存地址 + 7, 汇编_PUSH_PTR_寄存器_ADD (“EBP”, 100))
内存_写字节集 (操作句柄, 申请内存地址 + 10, 汇编_LEA_寄存器_PTR_寄存器_ADD (“EAX”, “EBP”, 72))
内存_写字节集 (操作句柄, 申请内存地址 + 13, 汇编_JMP (申请内存地址 + 13, 返回地址 + 382))
.如果真结束
内存_单独搜索 (操作句柄, 还原字节集3 (_好友上限2 ()), 返回地址) ' Adding friend failed, you have added maximum number of friends today.
.如果真 (返回地址 ≠ 0)
内存_写字节集 (操作句柄, 返回地址, 还原字节集3 (“9090”))
内存_写字节集 (操作句柄, 返回地址 + 28, 还原字节集3 (“909090909090”))
.如果真结束
' 内存类.单独搜索 (系统进程 [b].进程标识符, 还原字节集3 (#限制3二进制), 返回地址)
内存_单独搜索 (操作句柄, 还原字节集3 (_验证码显示 ()), 返回地址)
.如果真 (返回地址 ≠ 0)
内存_写字节集 (操作句柄, 返回地址 - 6, 还原字节集3 (“909090909090”))