易游怎么打劫持补丁，基址是动态的

盯着你眯眯笑 · 发表于 2021-9-26 23:35

排版可能有点乱，文件链接：https://wwa.lanzoui.com/igLtqujs9ij

这是入口
036E1A94  | 55                               | push ebp                                           |
036E1A95  | 8BEC                               | mov ebp,esp                                        |
036E1A97  | 81EC 50000000                      | sub esp,0x50                                     |
036E1A9D  | C745 FC 00000000                   | mov dword ptr ss:[ebp-0x4],0x0                   |
036E1AA4  | C745 F8 00000000                   | mov dword ptr ss:[ebp-0x8],0x0                   |
036E1AAB  | C745 F4 00000000                   | mov dword ptr ss:[ebp-0xC],0x0                   |
036E1AB2  | C745 F0 00000000                   | mov dword ptr ss:[ebp-0x10],0x0                   |
036E1AB9  | C745 EC 00000000                   | mov dword ptr ss:[ebp-0x14],0x0                   |
036E1AC0  | C745 E8 00000000                   | mov dword ptr ss:[ebp-0x18],0x0                   |
036E1AC7  | C745 E4 00000000                   | mov dword ptr ss:[ebp-0x1C],0x0                   |
036E1ACE  | C745 E0 00000000                   | mov dword ptr ss:[ebp-0x20],0x0                   |
036E1AD5  | C745 DC 00000000                   | mov dword ptr ss:[ebp-0x24],0x0                   |
036E1ADC  | C745 D8 00000000                   | mov dword ptr ss:[ebp-0x28],0x0                   |
036E1AE3  | C745 D4 00000000                   | mov dword ptr ss:[ebp-0x2C],0x0                   |
036E1AEA  | 837D 18 00                         | cmp dword ptr ss:[ebp+0x18],0x0                   |
下面是补码32位
03792B0A  | 0000                               | add byte ptr ds:[eax],al                         |
03792B0C  | 0000                               | add byte ptr ds:[eax],al                         |
03792B0E  | 0000                               | add byte ptr ds:[eax],al                         |
03792B10  | 0000                               | add byte ptr ds:[eax],al                         |
03792B12  | 0000                               | add byte ptr ds:[eax],al                         |
03792B14  | 0000                               | add byte ptr ds:[eax],al                         |
03792B16  | 0000                               | add byte ptr ds:[eax],al                         |
03792B18  | 0000                               | add byte ptr ds:[eax],al                         |
03792B1A  | 0000                               | add byte ptr ds:[eax],al                         |
03792B1C  | 0000                               | add byte ptr ds:[eax],al                         |
03792B1E  | 0000                               | add byte ptr ds:[eax],al                         |
03792B20  | 0000                               | add byte ptr ds:[eax],al                         |
03792B22  | 0000                               | add byte ptr ds:[eax],al                         |
03792B24  | 0000                               | add byte ptr ds:[eax],al                         |
-----------------------------------------------------------------------------------------------
036E1A94  | B8 0A2B7903                      | mov eax,0x3792B0A                                  | 3792B0A:"ffffffffffffffffffffffffffffffff"==L"晦晦晦晦晦晦晦晦晦晦晦晦晦晦晦晦"
036E1A99  | C9                               | leave                                              |
036E1A9A  | C3                               | ret                                              |
036E1A9B  | 90                               | nop                                              |
036E1A9C  | 90                               | nop                                              |
036E1A9D  | C745 FC 00000000                   | mov dword ptr ss:[ebp-0x4],0x0                   |
036E1AA4  | C745 F8 00000000                   | mov dword ptr ss:[ebp-0x8],0x0                   |
036E1AAB  | C745 F4 00000000                   | mov dword ptr ss:[ebp-0xC],0x0                   |
036E1AB2  | C745 F0 00000000                   | mov dword ptr ss:[ebp-0x10],0x0                   |
这是修改好了的

心境小哥 · 发表于 2021-9-26 23:35

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

52bug · 发表于 2021-9-26 23:47

1.二进制替换；
2.固定基址，找偏移；
3.修改寄存器标志位。

盯着你眯眯笑 · 发表于 2021-9-26 23:50

52bug 发表于 2021-9-26 23:47
1.二进制替换；
2.固定基址，找偏移；
3.修改寄存器标志位。

小白看不懂大佬说的，能出个视频之类的吗

A728708337 · 发表于 2021-9-27 09:20

不需要钢验证啊

寒宇 · 发表于 2021-9-27 10:50

HTTP Debugger Pro YYDS

盯着你眯眯笑 · 发表于 2021-9-27 11:55

A728708337 发表于 2021-9-27 09:20
不需要钢验证啊

大哥能出个打补丁视频吗？这软件补码就可以登陆了

温九 · 发表于 2021-9-27 13:02

特征码补丁就行了

F浮尘 · 发表于 2021-9-27 18:09

提示: 作者被禁止或删除内容自动屏蔽

心境小哥 · 发表于 2021-9-27 18:27

虽然看不懂就随便转转了

		自动登录	找回密码
密码			立即注册

F浮尘当前离线窥视卡雷达卡头像被屏蔽	F浮尘发表于 2021-9-27 18:09 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
F浮尘当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM