这是一个cheat engine自带教学的通关实例。我曾经多次学习Cheat Engine但是都没能成功,但是历史是螺旋上升的,经过一段时间的螺旋之后,我对于内存汇编指令流等等的概念认识不断加深,终于来到了上升阶段。至此,我终于完成了曾经多次尝试并未完成的C。
这是一个CRTO考试的备忘录,其中包含了开始考试之前对C2进行的修改以及大概率要用到的代码。开始之前c2 profile修改位于 cobaltstrike/c2-profiles/normal/webbug.profile 的profile,消除特征启用规避。
V1这是一个AssualtCube的简单修改器,实现了锁血,锁弹药,无后座等功能。这里只呈现最后的脚本代码,不包含过程中使用Cheat Engine获取偏移量的过程。编写思路编写一个proc,用来获得目标进程的ProcessId,模块地址,解析多级指针功能调。
Internal Hack这是一个“内部”的hack,内部的意思就是通过dll注入的方法将可执行代码直接注入到目标进程”内部“,并且新开始一个线程执行这部分代码。内部代码具有隐蔽,高效的特点,但是注入部分其实是更难的部分,并且如果代码写的有问题,会更容易被检。