be shellcode tester

Be-ShellCode-Tester

这是什么？

如您所知，Battleye加载了自定义的外壳，以检测一些东西。
好吧，该软件正在运行那些shellcodes，并倾倒已发送的每个报告。

这是如何工作的？

• 用先前倾倒的壳架迭代dir并将其映射到自我mem。
• 将“挂钩” getProcaddress/getModulehandlea/send_report函数传递给shellCode。
• 阅读报告并打印有关它的信息。

这对我有什么用？

想象一下，在受到保护的游戏中检测到您的P2C，您需要做的就是抛弃其壳代码并使用此工具检查您的作弊。

特征：

• 无钩
• 解析9/10报告（仅在EFT/R6 THO上测试）
• .dll和.exe版本都可用
• 解密shellcodes的加密报告
• 解密来自beclient2.dll的加密报告

我如何从游戏中倾倒壳码？

挂接getProcAddress，获取返回地址的MBI，并检查它不是合法的模块。

截屏：

贡献

您所做的任何贡献都非常感谢。

1. 分叉项目
2. 创建您的功能分支（ git checkout -b feature/AmazingFeature ）
3. 提交您的更改（ git commit -m 'Add some AmazingFeature' ）
4. 推到分支机构（ git push origin feature/AmazingFeature ）
5. 打开拉请请求

学分：

@es3n1n
@user344