DNF发包函数寻找方法，内存断点也是找CALL的好办法

丁侦球 · 发表于 2024-3-11 13:27:02

其实有办法下断 Ctrl+g 搜 send 往下面找到
71A24C92 FF50 64       call dword ptr [eax+64]
下断获取 [eax+64]  的内存地址，ctrl+g 到内存地址里下断
其实是WSPSend 函数~~~

WSASend 和send 最后都是执行了WSPSend的

大家可以试试，发包函数找到后，就可以找很多CALL了
内存断点也是找CALL的好办法，但首当其冲应该找到DNF的发包函数

这个方法很多，比如，od加载IE，F9跑起。
然后CTRL+G 跳至send
注意
71A24C69 8B45 10       mov    eax, dword ptr [ebp+10]
71A24C6C 53             push ebx
71A24C6D 8D4D FC       lea    ecx, dword ptr [ebp-4]
71A24C70 51             push ecx
71A24C71 FF75 F8       push dword ptr [ebp-8]
71A24C74 8D4D 08       lea    ecx, dword ptr [ebp+8]
71A24C77 57             push edi
71A24C78 57             push edi
71A24C79 FF75 14       push dword ptr [ebp+14]
71A24C7C 8945 F0       mov    dword ptr [ebp-10], eax
71A24C7F 8B45 0C       mov    eax, dword ptr [ebp+C]
71A24C82 51             push ecx
71A24C83 6A 01          push 1
71A24C85 8D4D F0       lea    ecx, dword ptr [ebp-10]
71A24C88 51             push ecx
71A24C89 FF75 08       push dword ptr [ebp+8]
71A24C8C 8945 F4       mov    dword ptr [ebp-C], eax
71A24C8F 8B46 0C       mov    eax, dword ptr [esi+C]
71A24C92 FF50 64       call dword ptr [eax+64]             ; mswsock.719C5847  //此处下断便可得到。

或者
LoadLibrary mswsock.dll
然后GetProcAddress得到WSPStartup
然后由WSPStartup得到lpproctable指针。
然后指针+0x64处保存
WSPSend地址 `
等等方法

		自动登录	找回密码
密码			立即注册

→→→→→→→→→→→→	1点击查看所有VIP教程目录长列表(总教程数269个)	2办理VIP详情进入	←←←←←←←←←←←←
1 x64CE与x64dbg入门基础教程 7课已完结	2 x64汇编语言基础教程 16课已完结	3 x64辅助入门基础教程 9课已完结	4 C++x64内存辅助实战技术教程 149课已完结
5 C++x64内存检测与过检测技术教程 10课已完结	6 C+x64二叉树分析遍历与LUA自动登陆教程 19课已完结	7 C++BT功能原理与x64实战教程 29课已完结	8 C+FPS框透视与自瞄x64实现原理及防护思路 30课完结
64驱？封？ 9 64反驱？	10 64位V？	11 绝?	12 ???课？
13 64透？	14 64U ？	15 64Q ？	16 64功？
17 64U ？	18 64模？	19 64多？	20 64网？
21 64注？	22 64火？	23 64棋？	24 64自二链L？
25 64破？	VIP会员办理QQ: 89986068 【请先加好友，然后到好友列表双击联系客服办理,不然可能无法接受到信息。】	27 加入2000人交流群637034024	28 免责声明？

DNF发包函数寻找方法，内存断点也是找CALL的好办法

QQ咨询