【穿越火线】最新四七辅助爆破教程

官方团队

今天我就简单来说说最新的四七辅助破解方法。
先打开软件(注入器)，他会把真正的程序注入到cmd里面，但是OD不能附加cmd，怎么办呢？
左小角运行：如：xxxx\OllyICE.exe -p pid值(pid值就是辅助cmd)
接下来转到00401000处，就可以愉快的爆菊花了。
下面的爆破地址：
004026E7    B8 00000000     mov     eax,0x0        可可的爆破地址
004026EC    C2 0400         retn    0x4
004026EF    90              nop


0043CFF0    C3              retn        退出


00401CE2   /E9 FF000000     jmp     00401DE6        可可返回值验证
00401CE7   |90              nop


0040E69A    90              nop        如果跳没功能
0040E69B    90              nop
0040E69C    90              nop
0040E69D    90              nop
0040E69E    90              nop
0040E69F    90              nop




0040E788    90              nop        如果跳没功能
0040E789    90              nop
0040E78A    90              nop
0040E78B    90              nop
0040E78C    90              nop
0040E78D    90              nop


0040E7FD   /EB 09           jmp     short 0040E808        如果不跳没功能
0040E7FF   |90              nop
0040E800   |90              nop
0040E801   |90              nop
0040E802   |90              nop


0040E81A   /EB 0D           jmp     short 0040E829        过掉错误信息


0040E851    90              nop        退出暗装
0040E852    90              nop
0040E853    90              nop
0040E854    90              nop
0040E855    90              nop


0040E863    90              nop        如果跳没功能
0040E864    90              nop
0040E865    90              nop
0040E866    90              nop
0040E867    90              nop
0040E868    90              nop




触发窗口:52014933→触发控件:16026BDB
控件名称:按钮2→事件地址:40DFAD(注入按钮)


下面是辅助地址：链接: http://pan.baidu.com/s/1nvu74Zf 密码: nhin