OD中ALT+M搜索到的内存数据怎么做补丁修改

78819229 发表于 2020-4-26 16:59
好的辛苦你了

原来是有两次登录包，应该是位置不同的。我说为什么呢。第一次登录成功之后，9d37接口发包一次，然后第二次登录。第二次9d37

蚊子 发表于 2020-4-26 17:13
那个9d37是什么接口来的。我对接一下

9d37是退出登录接口

蚊子 发表于 2020-4-26 17:16
原来是有两次登录包，应该是位置不同的。我说为什么呢。第一次登录成功之后，9d37接口发包一次，然后第二 ...

34e491aa11ecfbb7这个是发2次，登录成功之后又会发一大堆接口，那些接口我还没测试

78819229 发表于 2020-4-26 16:30
2.png (39.2 KB, 下载次数: 0)
下载附件  保存到相册
2020-4-26 16:18 上传

inlinehook  点上  解码后再补丁

78819229 发表于 2020-4-26 17:20
34e491aa11ecfbb7这个是发2次，登录成功之后又会发一大堆接口，那些接口我还没测试

他们是有两个地方出现登录的接口，一个出现在字符串搜索里，一个出现在一个隐藏的控件里，用的时候再去读取，地址是固定的分别是00678CB1      0059FB1B 。你改完这两个，登录的接口就改完了

蚊子 发表于 2020-4-26 15:54
而且由于他是写在窗口组件里的，你必须要组件初始化之前把他修改掉。推荐断点：CreateWindowExA或者GetVe ...

能加个好友么

78819229 发表于 2020-4-26 17:42
能加个好友么

我这个是小号啊，加不上好友，要不然我也加了。免得占用公共资源

蚊子 发表于 2020-4-26 17:47
我这个是小号啊，加不上好友，要不然我也加了。免得占用公共资源

5670306可以么

卡号：MD904B0DE9E2F288FF23F470950EB142         状态码：966EB9299BD4D62F927943AE3A0CD344
http://w.eydata.net/a39fddad64847a22 登录接口
00678CB1   登录接口
0059FB1B


http://w.eydata.net/9d37a83ac1702b72 退出登录
005B12A2


http://w.eydata.net/be4a9294e687fd07 到期时间
005B1285


http://w.eydata.net/ccba29ddbbd02b7c   
005B1137
f=966EB9299BD4D62F927943AE3A0CD344&k=MD904B0DE9E2F288FF23F470950EB142




http://w.eydata.net/4969e908cf55d4b4

z=966EB9299BD4D62F927943AE3A0CD344&k=MD904B0DE9E2F288FF23F470950EB142&b=*



http://w.eydata.net/b743b4ad4fa2d6bb

H=MD904B0DE9E2F288FF23F470950EB142


http://w.eydata.net/c6ca0d82b91ea657

f=966EB9299BD4D62F927943AE3A0CD344&k=MD904B0DE9E2F288FF23F470950EB142


这个是我目前抓到的接口数据。