dll补丁问题

3044598236 · 发表于 2021-8-25 15:24

本帖最后由 3044598236 于 2021-8-25 15:40 编辑

一个某盾逆向后会在c盘生成一个dll, dll有二次验证，加了se壳，dll貌似会检测游戏是否运行，游戏运行后就会加载这个dll,我想在游戏加载dll前拦截下来，然后修改我在论坛找到一份源码
K~SWHY3J6D7$(AABZG3FZSC.png

通过hookLoadLibraryA来劫持，我把生成的劫持补丁放到游戏运行目录，补丁地址我反复测试是正确的
貌似是补丁劫持不了游戏，我附加游戏发现补丁和dll都是在游戏调用LoadLibraryA时被加载的，补丁也没有打上
请教各位大佬能否给个打这种补丁的教程，hb不够可以加上上个帖子，请各位大佬看看

附上源码和dll,https://wws.lanzoui.com/ivYDWt5cybg，源码密码123456

Eric · 发表于 2021-8-25 15:24

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

涛涛 · 发表于 2021-8-25 16:39

HOOK 载入窗口函数，启动线程检测是否加载了这个DLL，剩余的就不用说了！

3044598236 · 发表于 2021-8-25 17:19

涛涛发表于 2021-8-25 16:39
HOOK 载入窗口函数，启动线程检测是否加载了这个DLL，剩余的就不用说了！

CreateWindowExA大佬，是这个函数吗

3044598236 · 发表于 2021-8-25 17:51

3044598236 发表于 2021-8-25 17:19
CreateWindowExA大佬，是这个函数吗

hook这个函数的时候dll还没有解码

Eric · 发表于 2021-8-25 19:06

枚举模块先，枚举到了再进行

3044598236 · 发表于 2021-8-25 19:59

Icpower 发表于 2021-8-25 19:06
枚举模块先，枚举到了再进行

大佬能否帮忙改写一下，小弟愚钝，不怎么会写

Eric · 发表于 2021-8-25 22:38

[ecode=1=1].版本 2

.局部变量 result, 精易_模块信息
.局部变量 n, 整数型

进程_ID取模块 (进程_名取ID (“xxx.exe”, ), result)
.计次循环首 (取数组成员数 (result), n)
.如果真 (result [n] ＝ “xxx.dll”)
' 这里写补丁
跳出循环 ()
.如果真结束

.计次循环尾 ()
[/ecode]

3044598236 · 发表于 2021-8-25 23:41

本帖最后由 3044598236 于 2021-8-25 23:44 编辑

登录/注册后可看大图

大佬，不知道是不是劫持补丁的问题，这样写补丁也没打上，信息框也没弹出来，我把进程id换成pid也不行，
是哪里写错了吗，这样写在hook会报错，我就没hook了

3044598236 · 发表于 2021-8-26 08:35

Icpower 发表于 2021-8-25 22:38
[ecode=1=1].版本 2

.局部变量 result, 精易_模块信息

大佬，不知道是不是劫持补丁的问题，这样写补丁也没打上，信息框一个都没弹出来，
是哪里写错了吗，这样写再hook会报错，我就没hook

		自动登录	找回密码
密码			立即注册