摘要：
https://www.cnblogs.com/zeroone/p/3766247.html [Flags] public enum ProcessAccessFlags : uint { All = 0x001F0FFF, Terminate = 0x00000001, CreateThread 阅读全文
摘要：
想要实现僵尸位置不动，那么需要先找到僵尸对象的地址。 上文我们知道了植物血量的偏移以及植物扣血的指令位置。 在0052FCF0地址的指令执行时，植物被僵尸咬会扣血，断点断住的时候，寄存器的值如下 既然是被僵尸攻击，那么这些寄存器中有概率存在僵尸对象的地址。这里EBP和ESI这两个寄存器里面的地址比较 阅读全文
摘要：
从上文我们可以知道，69F2C0 地址是植物卡片信息数组的起始地址。 这里我尝试修改了土豆的属性，将其变为1。但土豆没有立刻被僵尸吃掉，时间还是和之前的差不多。 那么信息应该就和没改过的6720496有关，观察这个数字和它前面的67205XX数字，感觉这个应该是指针，数组里面的类的大小应该是18字节 阅读全文
摘要：
0041BA60 地址的函数 总阳光减去了植物需要的阳光。 要想实现无CD，我们可以从这里入手。 猜测存在 植物卡片这样的类。只要找到Suncost阳光消耗的地址，附近应该就有CD的地址。 class PlantCard{ int PlantId; int SunCost; // int Plant 阅读全文
摘要：
失败的一次尝试 先用Cheat Engine扫阳光的地址，然后找到修改该值的代码。一个是捡阳光时增加，一个是种植物减少。 这里我们看种植物减少的部分。 0041BA76 将计算过的阳光赋值回 阳光数量 这个变量。 一开始的方向是想找到位于.data section的指针，一直指向 edi+0x556 阅读全文
摘要：
winrar个人免费版的广告每次打开都会弹出，影响操作。这篇文章记录一下如何关闭广告。 思路：找到打开窗口的代码，用nop替换。 观察到广告窗体title的内容是WinRAR，于是在x64dbg中搜索对应的字符串WinRAR。找到多个地方访问这个地址的值，下断点后运行。 在某处断点运行后打开了广告窗 阅读全文
摘要：
https://www.youtube.com/@crackinglessons5474 阅读全文
摘要：
http://www.nynaeve.net/?p=80 Debugger flow control: Hardware breakpoints vs software breakpoints In debugging parlance, there are two kinds of breakpo 阅读全文
摘要：
C#和C++的交互如果自己写代码，一方面繁琐，另一方面容易出错，再者就是代码不太规范。 最近看了一下PInvoke.net的东西，可以直接使用官方写好的。 下面是使用Pinvoke.net打开设备的一个例子。 private void openDeviceButton_Click(object se 阅读全文
摘要：
键盘VirtualKey https://learn.microsoft.com/en-us/windows/win32/api/winuser/nf-winuser-mapvirtualkeya https://www.scs.stanford.edu/10wi-cs140/pintos/spec 阅读全文