be shellcode tester

Be-ShellCode-Tester

這是什麼？

如您所知，Battleye加載了自定義的外殼，以檢測一些東西。
好吧，該軟件正在運行那些shellcodes，並傾倒已發送的每個報告。

這是如何工作的？

• 用先前傾倒的殼架迭代dir並將其映射到自我mem。
• 將“掛鉤” getProcaddress/getModulehandlea/send_report函數傳遞給shellCode。
• 閱讀報告並打印有關它的信息。

這對我有什麼用？

想像一下，在受到保護的遊戲中檢測到您的P2C，您需要做的就是拋棄其殼代碼並使用此工具檢查您的作弊。

特徵：

• 無鉤
• 解析9/10報告（僅在EFT/R6 THO上測試）
• .dll和.exe版本都可用
• 解密shellcodes的加密報告
• 解密來自beclient2.dll的加密報告

我如何從遊戲中傾倒殼碼？

掛接getProcAddress，獲取返回地址的MBI，並檢查它不是合法的模塊。

螢幕截圖:

貢獻

您所做的任何貢獻都非常感謝。

1. 分叉項目
2. 創建您的功能分支（ git checkout -b feature/AmazingFeature ）
3. 提交您的更改（ git commit -m 'Add some AmazingFeature' ）
4. 推到分支機構（ git push origin feature/AmazingFeature ）
5. 打開拉請請求

學分：

@es3n1n
@user344