调试一款E盾辅Z,一直卡在正在登陆
本帖最后由 b2356967 于 2017-9-17 03:46 编辑调试一款E盾FZ,
程程序功能全在ConfigCenter.dll这个DLL中,主程序名称为QQ,但是只是个文件校验器,校验目录下的ConfigCenter.dll与服务器上的MD5值是否相同,如果不相同则提示更新,主程序也会交叉自身是否被修改,为了大大们调试方便,我就直接把主程序这个校验器的自校验去掉了。
程序启动流程为:
校验器校测自身和ConfigCenter.dll无修改的话,会传给ConfigCenter.dll功能自瞄DLL参数来启动DLL,DLL为E盾验证编写。
我做了E盾的修补之后,会卡在正在登陆,计算校验也patch了 还是无效
以下是我patch的地方(程序所有的功能都在ConfigCenter.dll中,所以我只对ConfigCenter.dll进行补丁):
第一处检测OD:
原:100264C7 55 push ebp
;
改:100264C7 C3 retn ;
去掉了功能DLL检测OD
第二处:
登录call
10044327 55 push ebp
改 mov eax,1
retn
第三处:
合法CALL:
原:1002ADC8 55 push ebp ;
改:1002ADC8 C3 retn ; 合法
这个时候运行会提示剩余时间0秒,但是FZ没有功能,一直提示正在初始化
求大佬们帮助~
程序链接:
http://pan.baidu.com/s/1skANgWd百度云
http://url.cn/5iSCoz5微云
本帖最后由 b2356967 于 2017-9-15 22:51 编辑
!!!请大家光顾~ 虽然不知道但是还是要说一声 楼主加油 CF的挂吗??? 米其林轮胎 发表于 2017-9-16 08:49
CF的挂吗???
守望先锋的~~~ 易瞄狗!哈哈 已经PJ了 孤独者_始终一人 发表于 2017-9-16 09:22
易瞄狗!哈哈 已经PJ了
能告诉我改哪里没有处理到位吗 736040552 发表于 2017-9-16 20:07
程序呢??楼主
http://pan.baidu.com/s/1skANgWd 蓝屏 時間验证 暗装PUSH 60