BEYOND3892 发表于 2023-10-6 07:42

大侠们这种特殊的程序怎么打补丁呢?

本帖最后由 BEYOND3892 于 2023-10-9 08:22 编辑






boot 发表于 2023-10-6 07:42

BEYOND3892 发表于 2023-10-6 17:23
那你用的是之前发我的那个drv文件,还是说,又新生成的drv呢?之前的文件,我在WIN7和WIN10我测试,把你 ...

早上发给你的补丁(https://versteckt.lanzouw.com/i6r9e1av35ne),是我自己用VS编译的。

我把这种情况录制了一个视频。详见下方
https://versteckt.lanzouw.com/iKfWA1axfh8f

POP 发表于 2023-10-6 07:52

帖子没仔细看,小翁好像有类似一篇

BEYOND3892 发表于 2023-10-6 09:13

192939 发表于 2023-10-6 07:52
帖子没仔细看,小翁好像有类似一篇

当初我发的一个帖子,就是类似这样的,也是小翁告诉我,OD里去那样查看动态调用的DLL的,然后那样打的补丁,这个不一样了有点。

boot 发表于 2023-10-6 10:09

BEYOND3892 发表于 2023-10-6 09:13
当初我发的一个帖子,就是类似这样的,也是小翁告诉我,OD里去那样查看动态调用的DLL的,然后那样打的补 ...



帮你打了图中的五条数据,但是DD81C这条找不到,是不是有误?

https://versteckt.lanzouw.com/i6r9e1av35ne

BEYOND3892 发表于 2023-10-6 11:02

这个就是点M以后,在内存中搜过2d3100找到的,dll基止加这个就能跳到-1的地址了

2509220471 发表于 2023-10-6 13:29

随便加载一个dll就号了

BEYOND3892 发表于 2023-10-6 14:43

boot 发表于 2023-10-6 10:09
帮你打了图中的五条数据,但是DD81C这条找不到,是不是有误?

https://versteckt.lanzouw.com/i6r9e1a ...


boot你好,就是这样算的,,,,然后你发的那个drv文件,我和软件放一个文件夹里,运行软件,没有变化呢?我看

boot 发表于 2023-10-6 17:02

BEYOND3892 发表于 2023-10-6 14:43
boot你好,就是这样算的,,,,然后你发的那个drv文件,我和软件放一个文件夹里,运行软件,没有变化呢 ...

经过重新测试。在Win7环境,补丁能够劫持并且写内存;但在Win10或Win11虽能劫持成功,但写内存失败。是一个比较奇怪的情况......

BEYOND3892 发表于 2023-10-6 17:23

boot 发表于 2023-10-6 17:02
经过重新测试。在Win7环境,补丁能够劫持并且写内存;但在Win10或Win11虽能劫持成功,但写内存失败。是一 ...

那你用的是之前发我的那个drv文件,还是说,又新生成的drv呢?之前的文件,我在WIN7和WIN10我测试,把你的drv和exe放一个文件夹里,运行程序,我发现也没有任何改变呢?能不能再发下看看呢?
页: [1] 2 3
查看完整版本: 大侠们这种特殊的程序怎么打补丁呢?