昭姐每天一练- BypassQQGame(SX保护)

小昭

开了CE被检测到后的线程状态：

• [bgcolor=inherit][bgcolor=inherit]#include "stdafx.h"[/bgcolor][bgcolor=inherit]  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit][bgcolor=inherit]#include "windows.h"[/bgcolor][bgcolor=inherit]  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit][bgcolor=inherit]#include "TlHelp32.h"[/bgcolor][bgcolor=inherit]  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit][bgcolor=inherit]const[/bgcolor][bgcolor=inherit] [/bgcolor][bgcolor=inherit]TCHAR[/bgcolor][bgcolor=inherit] QQ_GAME[] = _T([/bgcolor][bgcolor=inherit]"QQGame.exe"[/bgcolor][bgcolor=inherit]);  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit][bgcolor=inherit]const[/bgcolor][bgcolor=inherit] [/bgcolor][bgcolor=inherit]TCHAR[/bgcolor][bgcolor=inherit] QQ_THREAD_DLL[] = _T([/bgcolor][bgcolor=inherit]"TenSLX.dll"[/bgcolor][bgcolor=inherit]);  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit][bgcolor=inherit]typedef[/bgcolor][bgcolor=inherit]   [/bgcolor][bgcolor=inherit]enum[/bgcolor][bgcolor=inherit]   _THREADINFOCLASS   {   [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    ThreadBasicInformation,   [/bgcolor]
  
• [bgcolor=inherit]    ThreadTimes,   [/bgcolor]
  
• [bgcolor=inherit]    ThreadPriority,   [/bgcolor]
  
• [bgcolor=inherit]    ThreadBasePriority,   [/bgcolor]
  
• [bgcolor=inherit]    ThreadAffinityMask,   [/bgcolor]
  
• [bgcolor=inherit]    ThreadImpersonationToken,   [/bgcolor]
  
• [bgcolor=inherit]    ThreadDescriptorTableEntry,   [/bgcolor]
  
• [bgcolor=inherit]    ThreadEnableAlignmentFaultFixup,   [/bgcolor]
  
• [bgcolor=inherit]    ThreadEventPair_Reusable,   [/bgcolor]
  
• [bgcolor=inherit]    ThreadQuerySetWin32StartAddress,   [/bgcolor]
  
• [bgcolor=inherit]    ThreadZeroTlsCell,   [/bgcolor]
  
• [bgcolor=inherit]    ThreadPerformanceCount,   [/bgcolor]
  
• [bgcolor=inherit]    ThreadAmILastThread,   [/bgcolor]
  
• [bgcolor=inherit]    ThreadIdealProcessor,   [/bgcolor]
  
• [bgcolor=inherit]    ThreadPriorityBoost,   [/bgcolor]
  
• [bgcolor=inherit]    ThreadSetTlsArrayAddress,   [/bgcolor]
  
• [bgcolor=inherit]    ThreadIsIoPending,   [/bgcolor]
  
• [bgcolor=inherit]    ThreadHideFromDebugger,   [/bgcolor]
  
• [bgcolor=inherit]    ThreadBreakOnTermination,   [/bgcolor]
  
• [bgcolor=inherit]    MaxThreadInfoClass   [/bgcolor]
  
• [bgcolor=inherit]}   THREADINFOCLASS;  [/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit][bgcolor=inherit]typedef[/bgcolor][bgcolor=inherit] [/bgcolor][bgcolor=inherit]LONG[/bgcolor][bgcolor=inherit] (__stdcall *_pfnZwQueryInformationThread) (  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    IN   [bgcolor=inherit]HANDLE[/bgcolor][bgcolor=inherit]   ThreadHandle,   [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    IN   THREADINFOCLASS   ThreadInformationClass,   [/bgcolor]
  
• [bgcolor=inherit]    OUT   [bgcolor=inherit]PVOID[/bgcolor][bgcolor=inherit]   ThreadInformation,   [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    IN   [bgcolor=inherit]ULONG[/bgcolor][bgcolor=inherit]   ThreadInformationLength,   [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    OUT   [bgcolor=inherit]PULONG[/bgcolor][bgcolor=inherit]   ReturnLength   OPTIONAL   [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    );  [/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit][bgcolor=inherit]HANDLE[/bgcolor][bgcolor=inherit] m_GameProcessHandle;  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit][bgcolor=inherit]//记录QQ_THREAD_DLL信息[/bgcolor][bgcolor=inherit]  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit][bgcolor=inherit]BYTE[/bgcolor][bgcolor=inherit]  * m_pmodBaseAddr;   [/bgcolor][/bgcolor]
  
• [bgcolor=inherit][bgcolor=inherit]DWORD[/bgcolor][bgcolor=inherit]   m_dwmodBaseSize;  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]_pfnZwQueryInformationThread m_pfnZwQueryInformationThread;  [/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit][bgcolor=inherit]BOOL[/bgcolor][bgcolor=inherit] StartPatch();[/bgcolor][bgcolor=inherit]//PATCHQQ主函数[/bgcolor][bgcolor=inherit]  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit][bgcolor=inherit]DWORD[/bgcolor][bgcolor=inherit] EnablePrivilege ([/bgcolor][bgcolor=inherit]LPCTSTR[/bgcolor][bgcolor=inherit] name);[/bgcolor][bgcolor=inherit]//提权函数[/bgcolor][bgcolor=inherit]  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit][bgcolor=inherit]BOOL[/bgcolor][bgcolor=inherit] ListProcessModules([/bgcolor][bgcolor=inherit]DWORD[/bgcolor][bgcolor=inherit] dwPID);[/bgcolor][bgcolor=inherit]//枚举指定进程的模块[/bgcolor][bgcolor=inherit]  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit][bgcolor=inherit]BOOL[/bgcolor][bgcolor=inherit] ListProcessThreads( [/bgcolor][bgcolor=inherit]DWORD[/bgcolor][bgcolor=inherit] dwOwnerPID);[/bgcolor][bgcolor=inherit]//枚举指定进程创建的线程，并结束掉QQ保护线程[/bgcolor][bgcolor=inherit]  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit][bgcolor=inherit]PVOID[/bgcolor][bgcolor=inherit] ShowThreadInfo([/bgcolor][bgcolor=inherit]DWORD[/bgcolor][bgcolor=inherit] tid);[/bgcolor][bgcolor=inherit]//获取线程的起始地址[/bgcolor][bgcolor=inherit]  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit][bgcolor=inherit]int[/bgcolor][bgcolor=inherit] _tmain([/bgcolor][bgcolor=inherit]int[/bgcolor][bgcolor=inherit] argc, _TCHAR* argv[])  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]{  [/bgcolor]
  
• [bgcolor=inherit]    m_pfnZwQueryInformationThread =(_pfnZwQueryInformationThread)\  [/bgcolor]
  
• [bgcolor=inherit]        GetProcAddress   (LoadLibrary(_T([bgcolor=inherit]"ntdll.dll"[/bgcolor][bgcolor=inherit])),[/bgcolor][bgcolor=inherit]"ZwQueryInformationThread"[/bgcolor][bgcolor=inherit]);  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]if[/bgcolor][bgcolor=inherit] (StartPatch())  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    {  [/bgcolor]
  
• [bgcolor=inherit]        printf([bgcolor=inherit]"可以CE附加QQ游戏大厅了\n"[/bgcolor][bgcolor=inherit]);  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    }  [/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]else[/bgcolor][bgcolor=inherit]  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]        printf([bgcolor=inherit]"失败！\n"[/bgcolor][bgcolor=inherit]);  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]return[/bgcolor][bgcolor=inherit] 0;  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]}  [/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit][bgcolor=inherit]BOOL[/bgcolor][bgcolor=inherit] StartPatch()  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]{  [/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]if[/bgcolor][bgcolor=inherit](0!=EnablePrivilege (SE_DEBUG_NAME))    [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    {  [/bgcolor]
  
• [bgcolor=inherit]        [bgcolor=inherit]return[/bgcolor][bgcolor=inherit] FALSE;    [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    }  [/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]HANDLE[/bgcolor][bgcolor=inherit] hProcessSnap;  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    PROCESSENTRY32 pe32;  [/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit]    hProcessSnap = CreateToolhelp32Snapshot( TH32CS_SNAPPROCESS, 0 );  [/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]if[/bgcolor][bgcolor=inherit]( hProcessSnap == INVALID_HANDLE_VALUE )  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    {  [/bgcolor]
  
• [bgcolor=inherit]        [bgcolor=inherit]return[/bgcolor][bgcolor=inherit] FALSE;  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    }  [/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit]    pe32.dwSize = [bgcolor=inherit]sizeof[/bgcolor][bgcolor=inherit]( PROCESSENTRY32 );  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]if[/bgcolor][bgcolor=inherit]( !Process32First( hProcessSnap, &pe32 ) )  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    {  [/bgcolor]
  
• [bgcolor=inherit]        CloseHandle( hProcessSnap );  [/bgcolor]
  
• [bgcolor=inherit]        [bgcolor=inherit]return[/bgcolor][bgcolor=inherit] FALSE;  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    }  [/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]BOOL[/bgcolor][bgcolor=inherit] bStartGame = FALSE;  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]do[/bgcolor][bgcolor=inherit]  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    {  [/bgcolor]
  
• [bgcolor=inherit]        [bgcolor=inherit]if[/bgcolor][bgcolor=inherit] (_tcscmp(pe32.szExeFile, QQ_GAME) == 0)  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]        {  [/bgcolor]
  
• [bgcolor=inherit]            bStartGame = TRUE;  [/bgcolor]
  
• [bgcolor=inherit]            m_GameProcessHandle = OpenProcess(PROCESS_VM_WRITE|PROCESS_CREATE_THREAD|PROCESS_VM_OPERATION,\  [/bgcolor]
  
• [bgcolor=inherit]                FALSE, pe32.th32ProcessID);  [/bgcolor]
  
• [bgcolor=inherit]            [bgcolor=inherit]if[/bgcolor][bgcolor=inherit] (m_GameProcessHandle == NULL)  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]            {  [/bgcolor]
  
• [bgcolor=inherit]                [bgcolor=inherit]return[/bgcolor][bgcolor=inherit] FALSE;  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]            }  [/bgcolor]
  
• [bgcolor=inherit]            [bgcolor=inherit]for[/bgcolor][bgcolor=inherit] ([/bgcolor][bgcolor=inherit]int[/bgcolor][bgcolor=inherit] i=0; i<5;i++)  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]            {  [/bgcolor]
  
• [bgcolor=inherit]                [bgcolor=inherit]if[/bgcolor][bgcolor=inherit] (!ListProcessModules(pe32.th32ProcessID))  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]                {  [/bgcolor]
  
• [bgcolor=inherit]                    [bgcolor=inherit]return[/bgcolor][bgcolor=inherit] FALSE;  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]                }  [/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit]            }  [/bgcolor]
  
• [bgcolor=inherit]            [bgcolor=inherit]if[/bgcolor][bgcolor=inherit] (!ListProcessThreads(pe32.th32ProcessID))  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]            {  [/bgcolor]
  
• [bgcolor=inherit]                [bgcolor=inherit]return[/bgcolor][bgcolor=inherit] FALSE;  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]            }  [/bgcolor]
  
• [bgcolor=inherit]        }  [/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit]    } [bgcolor=inherit]while[/bgcolor][bgcolor=inherit]( Process32Next( hProcessSnap, &pe32 ) );  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]if[/bgcolor][bgcolor=inherit] (!bStartGame)  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    {  [/bgcolor]
  
• [bgcolor=inherit]        MessageBox(NULL,_T([bgcolor=inherit]"运行QQ大厅后才能使用"[/bgcolor][bgcolor=inherit]),_T([/bgcolor][bgcolor=inherit]"提示"[/bgcolor][bgcolor=inherit]),MB_OK);  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]        [bgcolor=inherit]return[/bgcolor][bgcolor=inherit] FALSE;  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    }  [/bgcolor]
  
• [bgcolor=inherit]    CloseHandle( hProcessSnap );  [/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]return[/bgcolor][bgcolor=inherit] TRUE;  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]}  [/bgcolor]
  
• [bgcolor=inherit][bgcolor=inherit]DWORD[/bgcolor][bgcolor=inherit] EnablePrivilege ([/bgcolor][bgcolor=inherit]LPCTSTR[/bgcolor][bgcolor=inherit] name)    [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]{    [/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]HANDLE[/bgcolor][bgcolor=inherit] hToken;    [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]BOOL[/bgcolor][bgcolor=inherit] rv;    [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]//设置结构   [/bgcolor][bgcolor=inherit]  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    TOKEN_PRIVILEGES priv = { 1, {0, 0, SE_PRIVILEGE_ENABLED} };    [/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]// 查找权限值   [/bgcolor][bgcolor=inherit]  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    LookupPrivilegeValue (    [/bgcolor]
  
• [bgcolor=inherit]        0,    [/bgcolor]
  
• [bgcolor=inherit]        name,    [/bgcolor]
  
• [bgcolor=inherit]        &priv.Privileges[0].Luid    [/bgcolor]
  
• [bgcolor=inherit]        );    [/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]// 打开本进程Token   [/bgcolor][bgcolor=inherit]  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    OpenProcessToken(    [/bgcolor]
  
• [bgcolor=inherit]        GetCurrentProcess (),    [/bgcolor]
  
• [bgcolor=inherit]        TOKEN_ADJUST_PRIVILEGES,    [/bgcolor]
  
• [bgcolor=inherit]        &hToken    [/bgcolor]
  
• [bgcolor=inherit]        );    [/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]// 提权   [/bgcolor][bgcolor=inherit]  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    AdjustTokenPrivileges (    [/bgcolor]
  
• [bgcolor=inherit]        hToken,    [/bgcolor]
  
• [bgcolor=inherit]        FALSE,    [/bgcolor]
  
• [bgcolor=inherit]        &priv,    [/bgcolor]
  
• [bgcolor=inherit]        [bgcolor=inherit]sizeof[/bgcolor][bgcolor=inherit] priv,    [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]        0,    [/bgcolor]
  
• [bgcolor=inherit]        0    [/bgcolor]
  
• [bgcolor=inherit]        );    [/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]// 返回值，错误信息，如果操作成功，则应为ERROR_SUCCESS，为O   [/bgcolor][bgcolor=inherit]  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    rv = GetLastError();    [/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]// 关闭Token   [/bgcolor][bgcolor=inherit]  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    CloseHandle (hToken);    [/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]return[/bgcolor][bgcolor=inherit] rv;    [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]}    [/bgcolor]
  
• [bgcolor=inherit][bgcolor=inherit]BOOL[/bgcolor][bgcolor=inherit] ListProcessModules([/bgcolor][bgcolor=inherit]DWORD[/bgcolor][bgcolor=inherit] dwPID)  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]{  [/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]HANDLE[/bgcolor][bgcolor=inherit] hModuleSnap = INVALID_HANDLE_VALUE;  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    MODULEENTRY32 me32;  [/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit]    hModuleSnap = CreateToolhelp32Snapshot( TH32CS_SNAPMODULE, dwPID );  [/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]if[/bgcolor][bgcolor=inherit]( hModuleSnap == INVALID_HANDLE_VALUE )  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    {  [/bgcolor]
  
• [bgcolor=inherit]        [bgcolor=inherit]return[/bgcolor][bgcolor=inherit]( FALSE );  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    }  [/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit]    me32.dwSize = [bgcolor=inherit]sizeof[/bgcolor][bgcolor=inherit]( MODULEENTRY32 );  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]if[/bgcolor][bgcolor=inherit]( !Module32First( hModuleSnap, &me32 ) )  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    {  [/bgcolor]
  
• [bgcolor=inherit]        CloseHandle( hModuleSnap );  [/bgcolor]
  
• [bgcolor=inherit]        [bgcolor=inherit]return[/bgcolor][bgcolor=inherit]( FALSE );  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    }  [/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]do[/bgcolor][bgcolor=inherit]  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    {  [/bgcolor]
  
• [bgcolor=inherit]        [bgcolor=inherit]if[/bgcolor][bgcolor=inherit] (_tcscmp(me32.szModule, QQ_THREAD_DLL) == 0)  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]        {  [/bgcolor]
  
• [bgcolor=inherit]            m_pmodBaseAddr = me32.modBaseAddr;  [/bgcolor]
  
• [bgcolor=inherit]            m_dwmodBaseSize = me32.modBaseSize;  [/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit]        }  [/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit]    }[bgcolor=inherit]while[/bgcolor][bgcolor=inherit]( Module32Next( hModuleSnap, &me32 ));  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit]    CloseHandle( hModuleSnap );  [/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]return[/bgcolor][bgcolor=inherit]( TRUE );  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit]}  [/bgcolor]
  
• [bgcolor=inherit][bgcolor=inherit]BOOL[/bgcolor][bgcolor=inherit] ListProcessThreads( [/bgcolor][bgcolor=inherit]DWORD[/bgcolor][bgcolor=inherit] dwOwnerPID)   [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]{   [/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]HANDLE[/bgcolor][bgcolor=inherit] hThreadSnap = INVALID_HANDLE_VALUE;   [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    THREADENTRY32 te32;   [/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]PVOID[/bgcolor][bgcolor=inherit] addr;  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit]    hThreadSnap = CreateToolhelp32Snapshot( TH32CS_SNAPTHREAD, 0 );   [/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]if[/bgcolor][bgcolor=inherit]( hThreadSnap == INVALID_HANDLE_VALUE )   [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]        [bgcolor=inherit]return[/bgcolor][bgcolor=inherit]( FALSE );   [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit]    te32.dwSize = [bgcolor=inherit]sizeof[/bgcolor][bgcolor=inherit](THREADENTRY32 );   [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]if[/bgcolor][bgcolor=inherit]( !Thread32First( hThreadSnap, &te32 ) )   [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    {  [/bgcolor]
  
• [bgcolor=inherit]        CloseHandle( hThreadSnap );   [/bgcolor]
  
• [bgcolor=inherit]        [bgcolor=inherit]return[/bgcolor][bgcolor=inherit]( FALSE );  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    }  [/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]do[/bgcolor][bgcolor=inherit]   [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    {   [/bgcolor]
  
• [bgcolor=inherit]        [bgcolor=inherit]if[/bgcolor][bgcolor=inherit]( te32.th32OwnerProcessID == dwOwnerPID )  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]        {  [/bgcolor]
  
• [bgcolor=inherit]            addr = ShowThreadInfo(te32.th32ThreadID);  [/bgcolor]
  
• [bgcolor=inherit]            [bgcolor=inherit]if[/bgcolor][bgcolor=inherit]((([/bgcolor][bgcolor=inherit]DWORD[/bgcolor][bgcolor=inherit])addr>([/bgcolor][bgcolor=inherit]DWORD[/bgcolor][bgcolor=inherit])m_pmodBaseAddr)&&(([/bgcolor][bgcolor=inherit]DWORD[/bgcolor][bgcolor=inherit])addr<\  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]                (([bgcolor=inherit]DWORD[/bgcolor][bgcolor=inherit])m_pmodBaseAddr+([/bgcolor][bgcolor=inherit]DWORD[/bgcolor][bgcolor=inherit])m_dwmodBaseSize)))  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]            {  [/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit]                [bgcolor=inherit]HANDLE[/bgcolor][bgcolor=inherit] oth=OpenThread(THREAD_ALL_ACCESS,FALSE,te32.th32ThreadID);  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]                [bgcolor=inherit]//关闭这个线程[/bgcolor][bgcolor=inherit]  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]                TerminateThread(oth, 0);  [/bgcolor]
  
• [bgcolor=inherit]            }  [/bgcolor]
  
• [bgcolor=inherit]        }  [/bgcolor]
  
• [bgcolor=inherit]    } [bgcolor=inherit]while[/bgcolor][bgcolor=inherit]( Thread32Next(hThreadSnap, &te32 ) );   [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit]    CloseHandle( hThreadSnap );  [/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]return[/bgcolor][bgcolor=inherit]( TRUE );  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]}  [/bgcolor]
  
• [bgcolor=inherit][bgcolor=inherit]PVOID[/bgcolor][bgcolor=inherit] ShowThreadInfo([/bgcolor][bgcolor=inherit]DWORD[/bgcolor][bgcolor=inherit] tid)   [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]{   [/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]PVOID[/bgcolor][bgcolor=inherit]                    startaddr;   [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]HANDLE[/bgcolor][bgcolor=inherit]                   [/bgcolor][bgcolor=inherit]thread[/bgcolor][bgcolor=inherit];       [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]//thread = m_pfnOpenThread_ex(THREAD_ALL_ACCESS,FALSE,tid);[/bgcolor][bgcolor=inherit]  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]thread[/bgcolor][bgcolor=inherit]=OpenThread(THREAD_ALL_ACCESS,FALSE,tid);  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]if[/bgcolor][bgcolor=inherit]   ([/bgcolor][bgcolor=inherit]thread[/bgcolor][bgcolor=inherit]   ==   NULL)   [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]        [bgcolor=inherit]return[/bgcolor][bgcolor=inherit]   FALSE;  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit]    m_pfnZwQueryInformationThread([bgcolor=inherit]thread[/bgcolor][bgcolor=inherit],  [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]        ThreadQuerySetWin32StartAddress,     [/bgcolor]
  
• [bgcolor=inherit]        &startaddr,     [/bgcolor]
  
• [bgcolor=inherit]        [bgcolor=inherit]sizeof[/bgcolor][bgcolor=inherit](startaddr),     [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]        NULL);   [/bgcolor]
  
• [bgcolor=inherit]  [/bgcolor]
  
• [bgcolor=inherit]    CloseHandle   ([bgcolor=inherit]thread[/bgcolor][bgcolor=inherit]);   [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]    [bgcolor=inherit]return[/bgcolor][bgcolor=inherit]   startaddr;   [/bgcolor][/bgcolor]
  
• [bgcolor=inherit]}  [/bgcolor]
  
• 这个是c++版本晚点发易语言版本  其实就是暂停游戏指定模块的检测线程》。。
  

神话工厂

将上述代码转成易语言，留作作业吧:evil:

laozeixp

学习了 :shock:  :cool: