admin 发表于 2024-2-29 23:27:46

QGDrv驱动读写模块

.版本 2

.类,, 公开 ,

.子程序 超级注入, 逻辑型, , 无痕注入
.参数 进程名称, 文本型, ,
.参数 传输指针, 整数型, ,
.参数 传输长度, 整数型, ,
.参数 是否64位, 逻辑型, ,

.子程序 初始化, 逻辑型, , 安装驱动

.子程序 关闭虚拟化, 逻辑型, , 卸载虚拟化

.子程序 键盘按键, 逻辑型, , 键盘按键
.参数 键码, 整数型, ,
.参数 状态, 整数型, ,

.子程序 进程_保护进程, 逻辑型, , 保护进程
.参数 进程ID, 整数型, ,

.子程序 进程_强杀进程, 逻辑型, , 强杀进程
.参数 进程ID, 整数型, ,

.子程序 进程_取消保护进程, 逻辑型, , 取消保护
.参数 进程ID, 整数型, ,

.子程序 进程_取消隐藏进程, 逻辑型, , 取消隐藏
.参数 进程ID, 整数型, ,

.子程序 进程_隐藏进程, 逻辑型, , 隐藏进程
.参数 进程ID, 整数型, ,

.子程序 内存_查询内存属性, 逻辑型, , 查询内存
.参数 进程, 整数型, ,
.参数 地址, 长整数型, ,
.参数 属性, 整数型, ,

.子程序 内存_读短整数型, 短整数型, ,
.参数 进程ID, 整数型, ,
.参数 内存地址, 长整数型, ,
.参数 读类型, 整数型, , 模式1为内核读写模式，模式2为MDL强读强写模式，模式3为物理强读强写模式

.子程序 内存_读文本型, 文本型, ,
.参数 进程ID, 整数型, ,
.参数 内存地址, 长整数型, ,
.参数 读取长度, 整数型, ,
.参数 读类型, 整数型, , 模式1为内核读写模式，模式2为MDL强读强写模式，模式3为物理强读强写模式

.子程序 内存_读小数型, 小数型, ,
.参数 进程ID, 整数型, ,
.参数 内存地址, 长整数型, ,
.参数 读类型, 整数型, , 模式1为内核读写模式，模式2为MDL强读强写模式，模式3为物理强读强写模式

.子程序 内存_读长整数型, 长整数型, ,
.参数 进程ID, 整数型, ,
.参数 内存地址, 长整数型, ,
.参数 读类型, 整数型, , 模式1为内核读写模式，模式2为MDL强读强写模式，模式3为物理强读强写模式

.子程序 内存_读整数型, 整数型, ,
.参数 进程ID, 整数型, ,
.参数 内存地址, 长整数型, ,
.参数 读类型, 整数型, , 模式1为内核读写模式，模式2为MDL强读强写模式，模式3为物理强读强写模式

.子程序 内存_读字节集型, 字节集, , 读取
.参数 进程, 整数型, ,
.参数 地址, 长整数型, ,
.参数 长度, 整数型, ,
.参数 模式, 整数型, , 模式1为内核读写模式，模式2为MDL强读强写模式，模式3为物理强读强写模式

.子程序 内存_读字节型, 字节型, ,
.参数 进程ID, 整数型, ,
.参数 内存地址, 长整数型, ,
.参数 读类型, 整数型, , 模式1为内核读写模式，模式2为MDL强读强写模式，模式3为物理强读强写模式

.子程序 内存_申请内存, 长整数型, , 申请内存
.参数 进程, 整数型, ,
.参数 长度, 整数型, ,

.子程序 内存_释放内存, 逻辑型, , 释放内存
.参数 进程, 整数型, ,
.参数 地址, 长整数型, ,
.参数 长度, 整数型, ,

.子程序 内存_写短整数型, 逻辑型, ,
.参数 进程ID, 整数型, ,
.参数 内存地址, 长整数型, ,
.参数 写入数据, 短整数型, ,
.参数 写类型, 整数型, , 模式1为内核读写模式，模式2为MDL强读强写模式，模式3为物理强读强写模式

.子程序 内存_写文本型, 逻辑型, ,
.参数 进程ID, 整数型, ,
.参数 内存地址, 长整数型, ,
.参数 写入数据, 文本型, ,
.参数 写类型, 整数型, , 模式1为内核读写模式，模式2为MDL强读强写模式，模式3为物理强读强写模式

.子程序 内存_写小数型, 逻辑型, ,
.参数 进程ID, 整数型, ,
.参数 内存地址, 长整数型, ,
.参数 写入数据, 小数型, ,
.参数 写类型, 整数型, , 模式1为内核读写模式，模式2为MDL强读强写模式，模式3为物理强读强写模式

.子程序 内存_写长整数型, 逻辑型, ,
.参数 进程ID, 整数型, ,
.参数 内存地址, 长整数型, ,
.参数 写入数据, 长整数型, ,
.参数 写类型, 整数型, , 模式1为内核读写模式，模式3为MDL强读强写模式，模式3为物理强读强写模式

.子程序 内存_写整数型, 逻辑型, ,
.参数 进程ID, 整数型, ,
.参数 内存地址, 长整数型, ,
.参数 写入数据, 整数型, ,
.参数 写类型, 整数型, , 模式1为内核读写模式，模式2为MDL强读强写模式，模式3为物理强读强写模式

.子程序 内存_写字节集型, 逻辑型, , 写入
.参数 进程, 整数型, ,
.参数 地址, 长整数型, ,
.参数 指针, 字节集, ,
.参数 长度, 整数型, ,
.参数 模式, 整数型, , 模式1为内核读写模式，模式2为MDL强读强写模式，模式3为物理强读强写模式

.子程序 内存_写字节型, 逻辑型, ,
.参数 进程ID, 整数型, ,
.参数 内存地址, 长整数型, ,
.参数 写入数据, 字节型, ,
.参数 写类型, 整数型, , 模式1为内核读写模式，模式2为MDL强读强写模式，模式3为物理强读强写模式

.子程序 内存_修改内存属性, 逻辑型, , 修改属性
.参数 进程, 整数型, ,
.参数 地址, 长整数型, ,
.参数 属性, 整数型, ,
.参数 长度, 整数型, ,

.子程序 启动虚拟化, 逻辑型, , 启动虚拟化

.子程序 强删文件, 逻辑型, , 强删文件
.参数 删除路径, 文本型, ,

.子程序 取模块基址, 长整数型, , 读取模块
.参数 进程, 整数型, ,
.参数 名称, 文本型, ,

.子程序 鼠标按键, 逻辑型, , 鼠标按键
.参数 动作, 整数型, ,

.子程序 鼠标移动, 逻辑型, , 鼠标移动
.参数 X, 整数型, ,
.参数 Y, 整数型, ,
.参数 Flags, 整数型, ,

.子程序 卸载驱动, 逻辑型, , 卸载驱动




wt778899 发表于 2024-3-3 19:40:39

感谢楼主的无私分享！要想3SWG论坛好 就靠你我他
出自6SWG.COM

星之旅者 发表于 2024-3-4 00:39:02

楼主发贴辛苦了，谢谢楼主分享！我觉得3SWG论坛是注册对了！

l3320158 发表于 2024-3-4 09:12:06

发的这几个读写哪个可以dxf

enix 发表于 2024-3-23 12:51:41

为啥密码是错的啊。。。    ..不对啊。。

stars 发表于 2024-3-30 11:16:43

密码不对

stars 发表于 2024-3-30 11:18:19

stars 发表于 2024-3-30 11:16
密码不对

额对了密码    .

2247449443 发表于 2024-3-30 12:34:14

stars 发表于 2024-3-30 11:18
额对了密码    .

你能用么？

stars 发表于 2024-4-1 23:06:33

2247449443 发表于 2024-3-30 12:34
你能用么？

过不了nP，字节集都读不了其他没试过

1282096106 发表于 2024-4-19 20:34:21

楼主发贴辛苦了，谢谢楼主分享！我觉得3SWG论坛是注册对了！
页: [1]
查看完整版本: QGDrv驱动读写模块