写补丁的问题来大神解决下
1：载入OD运行起来 跳到04FA00002：找一处空白地址记录下来
04E50000
3：搜索特征码：00 00 00 8B 55 00 98 9F 8B 45 04
4：跳转到刚才找到的空白地址：JMP 04E50000
5：填充二进制：8BE55DFF7424046A006889770000680A0A1000B82E613475FFD08B442404C7001000AF04C2200090
6：找一处空白地址记录下来
04E50028
7：搜索特征码：5A 5F 5E 5B 58 8D 24 94 FF E0 C3 8B
8：跳转到刚才找到的空白地址：JMP 04E50028
9：填充二进制：813C24EF09FF0475038BC29053565789C6E957504400
10：搜索特征码：9C 9C C7 44 24 04 46 ED 28 E9 E9 4B 33 04 00 0B
11：搜到的特征码+304F009EC+3=04F009EF
12：搜索特征码：29 D0 EB 1C 8B 46 FC 29 D0 EB 15 5A 38 D9 75 10 38 FD 75 0C C1 E9 10 C1 EB 10 38 D9 75 02 38 FD
5F 5E 5B C3
13：找到断首记录jmp下面那段代码
04E5506D
必须写出补丁才能PJ，有些地址变动小白就不会写补丁了{:6_205:}
请大神出个视频{:6_223:}
链接: http://pan.baidu.com/s/1kTkoymN 密码: 8892
呵呵，这个你不是有特征码吗，通过特征码定位再把JMP跳转地址计算下，用易语言写补丁OK的啦{:5_116:}
w1103744410 发表于 2015-5-6 11:24
呵呵，这个你不是有特征码吗，通过特征码定位再把JMP跳转地址计算下，用易语言写补丁OK的啦
渣渣一个易语言不太懂{:5_118:}
我实在是没想明白，可可905的，补这里有什么用，求科普
你这个类似于扫地僧那个patch补丁，主要是进行了两次补码：第一次是正版数据补码，拦截了sendmessage函数，并发送了正版信息。
第二次是修改了接口秘钥（我验证搞的少，不知道这个专业术语叫什么，反正就是正版数据开头的那几个字符），把原来的接口替换成我们的
接口。这个我之前写过，由于有些地方是动态的，所以有些麻烦，原理还是很简单的。
Sodiseng 发表于 2015-5-6 11:50
我实在是没想明白，可可905的，补这里有什么用，求科普
这个跟你写的那个patch补丁一样，push 7789 参数都一样。大神科普下
本帖最后由 hu110356776 于 2015-5-6 12:04 编辑
push 7789 下面的那个push 也是 会变的...恳求扫地僧来教大家一下吧...可可9.5现在就靠这个方法补码了!!
hu110356776 发表于 2015-5-6 12:03
push 7789 下面的那个push 也是 会变的...恳求扫地僧来教大家一下吧...可可9.5现在就靠这个方法补码了!!
...
下面那个是句柄，每次登陆都会变上面这个7789是个参数，相当于一个暗号，随意定
Sodiseng 发表于 2015-5-6 11:50
我实在是没想明白，可可905的，补这里有什么用，求科普
就是你那个 可可9.5的补码工具分析出来的一样...恳请希望你能教大家一下..push7789 下面的那个push
会是会变的..有什么规律吗??谢谢
hu110356776 发表于 2015-5-6 12:06
就是你那个 可可9.5的补码工具分析出来的一样...恳请希望你能教大家一下..push7789 下面的那个push
会 ...
我去分析分析{:5_191:}
页:
[1]
2