都是大佬

师弟，你调皮了

NT_TEB* GetCurrentThreadTEB()
{
NT_TEB* pTeb = NULL;
_asm
{
mov eax, fs:[0x18]
mov pTeb, eax
}
return pTeb;
}
// 隐藏DLL，断链,抹掉PE头ImageBase
VOID DNF_DLL_Hide(HMODULE hMod)
{
NT_TEB* pTeb = GetCurrentThreadTEB();
NT_PEB* pPeb = pTeb->Peb;
PPEB_LDR_DATA pLdrData = pPeb->LoaderData;
PLDR_MODULE ListHead = (PLDR_MODULE)(&(pLdrData->InLoadOrderModuleList));//获取模块头部
PLDR_MODULE pFirstLdrModule = (PLDR_MODULE)pLdrData->InLoadOrderModuleList.Flink;
PLDR_MODULE pLdrModule = pFirstLdrModule;
while (pLdrModule != ListHead)
{
if (pLdrModule->BaseAddress == hMod)
{
pLdrModule->InLoadOrderModuleList.Flink->Blink = pLdrModule->InLoadOrderModuleList.Blink;
pLdrModule->InLoadOrderModuleList.Blink->Flink = pLdrModule->InLoadOrderModuleList.Flink;
pLdrModule->InMemoryOrderModuleList.Flink->Blink = pLdrModule->InMemoryOrderModuleList.Blink;
pLdrModule->InMemoryOrderModuleList.Blink->Flink = pLdrModule->InMemoryOrderModuleList.Flink;
pLdrModule->InInitializationOrderModuleList.Flink->Blink = pLdrModule->InInitializationOrderModuleList.Blink;
pLdrModule->InInitializationOrderModuleList.Blink->Flink = pLdrModule->InInitializationOrderModuleList.Flink;
}
pLdrModule = (PLDR_MODULE)pLdrModule->InLoadOrderModuleList.Flink;
}
//抹掉PE头信息
HMODULE hModule = hMod;
DWORD dwMemPro = NULL;
VirtualProtect((void*)hModule, 0x1000, PAGE_EXECUTE_READWRITE, &dwMemPro);
memset((void*)hModule, 0, 0x1000);//把DLL前面1000个字节全部填充为0
VirtualProtect((void*)hModule, 0x1000, dwMemPro, &dwMemPro);
}
这是由某位大神百度来的断链。

HMODULE hModule = GetModuleHandle(L"bx_Hide.dll");//DLL的名称
DNF_DLL_Hide(hModule)放到DLL入口函数
入口函数是：keyboardProc （PS：如果找不到，请搜这个函数即可）

静态库。

win10启动失败了。。。

win10三方路过

这个理论上是没什么用的

试了一下，两个bug,
1、 关闭控制台游戏闪退
2、 在游戏中正常说话出不来

那么问题来了 DLL是易语言写的 注入器是C++写的 会木马不？

连续十个表情 就有十个昵称币，如此反复即可刷上去。不谢连续十个表情 就有十个昵称币，如此反复即可刷上去。不谢

喵喵喵🐨：……我去全是刷表情的 ，你说你们 ，为了个昵称币 ，至于吗 ，虽然给加经验 ，但是我还是要谴责你们这种行为 ，过分了啊 ，太过分了 。啥？我 ？我咋了

喵喵喵🐨：……我去全是刷表情的 ，你说你们 ，为了个昵称币 ，至于吗 ，虽然给加经验 ，但是我还是要谴责你们这种行为 ，过分了啊 ，太过分了 。啥？我 ？我咋了