E盾dll打补丁求教
本帖最后由 dsx5ds 于 2018-5-11 13:49 编辑载入OD发现敌军目标
C:\Users\ADMINI~1\AppData\Local\Temp\TM.dll FZ主程序dll(登录窗口)
C:\Users\ADMINI~1\AppData\Local\Temp\Tee.dllE盾验证程序
然后进入Tee.dll
发现这个是E盾的字符串~~~
再tee模块里逆向成功了，而且OD调试测试游戏有功能，但是xh pyg补丁工具，都打不上了，我发现FZ程序是exe，运行之后任务管理器是tm.dll，难道这样补丁不能选择寄主程序exe么
思路好乱~~~
.版本 2
.DLL命令 GetModuleHandleA, 整数型, "kernel32.dll", "GetModuleHandleA", 公开, API取模块句柄
.参数 a, 文本型
.版本 2
.局部变量 基址, 整数型
.局部变量 补丁地址, 整数型
.局部变量 偏移, 整数型
基址 ＝ GetModuleHandleA (“dll名字”)
补丁地址 ＝ 十六到十 (“补丁地址”) － 基址
补丁地址 ＝ 基址 ＋ 补丁地址
' ----------------------
' 写到内存 (补丁数据, 补丁地址, 字节集长度)
' ----------------------
' 这里就可以直接写补丁了
' 偏移是你的补丁地址减去基址就是你的补丁地址了
.子程序 十六到十, 整数型, 公开, 将十六进制转换成十进制(返回十进制文本)
.参数 十六进制文本, 文本型, , 待转换的十六进制文本
.参数 返回结果, 文本型, 参考 可空, 返回文本结果(如十进制数超出整数范围,可通过返回结果获得十进制文本)
.局部变量 中间文本, 文本型
.局部变量 结果, 长整数型
.局部变量 容器1, 整数型
返回结果 ＝ “”
十六进制文本 ＝ 到大写 (十六进制文本)
十六进制文本 ＝ 子文本替换 (十六进制文本, “0X”, , , , 真)
.变量循环首 (1, 取文本长度 (十六进制文本), 1, 容器1)
中间文本 ＝ 取文本中间 (十六进制文本, 容器1, 1)
结果 ＝ (寻找文本 (“0123456789ABCDEF”, 中间文本, , 真) － 1) × 求次方 (16, 取文本长度 (十六进制文本) － 容器1) ＋ 结果
.变量循环尾 ()
.如果真 (是否为空 (返回结果) ＝ 假)
返回结果 ＝ 到文本 (结果)
.如果真结束
返回 (结果)
.版本 2
.局部变量 基址, 整数型
.局部变量 补丁地址, 整数型
.局部变量 偏移, 整数型
基址 ＝ GetModuleHandleA (“dll名字”)
补丁地址 ＝ 十六到十 (“补丁地址”) － 基址
补丁地址 ＝ 基址 ＋ 补丁地址
' ----------------------
' 写到内存 (补丁数据, 补丁地址, 字节集长度)
' ----------------------
' 这里就可以直接写补丁了
' 偏移是你的补丁地址减去基址就是你的补丁地址了
.子程序 十六到十, 整数型, 公开, 将十六进制转换成十进制(返回十进制文本)
.参数 十六进制文本, 文本型, , 待转换的十六进制文本
.参数 返回结果, 文本型, 参考 可空, 返回文本结果(如十进制数超出整数范围,可通过返回结果获得十进制文本)
.局部变量 中间文本, 文本型
.局部变量 结果, 长整数型
.局部变量 容器1, 整数型
返回结果 ＝ “”
十六进制文本 ＝ 到大写 (十六进制文本)
十六进制文本 ＝ 子文本替换 (十六进制文本, “0X”, , , , 真)
.变量循环首 (1, 取文本长度 (十六进制文本), 1, 容器1)
中间文本 ＝ 取文本中间 (十六进制文本, 容器1, 1)
结果 ＝ (寻找文本 (“0123456789ABCDEF”, 中间文本, , 真) － 1) × 求次方 (16, 取文本长度 (十六进制文本) － 容器1) ＋ 结果
.变量循环尾 ()
.如果真 (是否为空 (返回结果) ＝ 假)
返回结果 ＝ 到文本 (结果)
.如果真结束
返回 (结果)
.版本 2
.DLL命令 GetModuleHandleA, 整数型, "kernel32.dll", "GetModuleHandleA", 公开, API取模块句柄
.参数 a, 文本型
大白也不行吗？ jy03024663 发表于 2018-5-11 11:29
大白也不行吗？
特征码模糊 找不到 好像没功能的 vveennoo 发表于 2018-5-11 13:26
好像没功能的
有功能啊 我用od调试的时候开游戏试过了 今天恒大审核太慢了 我早上10点发的方法 到现在还没审核过来.....{:5_188:} 这LOL的RTM那个tee.dll也不是E盾的
XH 补丁 有个DLL
页:
[1]
2