利用AplsHOOK模块进行api-esp偏移patch(英格玛)

123456 · 发表于 2022-1-20 13:14

英格玛（Enigma）相信大家都在过注册的时候都做过但是怎么打补丁
对于一些初入这款的朋友来说补丁是比较难打的
教程奉上利用AlpsHook模块来进行 1.取api地址 2.取当前api的esp地址来进行堆栈的patch

首先找到Enigma需要patch的地址相信不懂的可以看看（炮哥的engima 一字解码）
RegCreateKeyExA 断点
QQ截图20220120125533.png

都知道堆栈地址都是 esp+偏移先找到关键点！
QQ截图20220120125725.png

选中这个地址就是我们要patch的地址偏移量是4D0 （应该能实现通杀但是估计要在同一个engima版本下才行没取试过有时间的朋友可以试下）

开始写补丁

游客，如果您要查看本帖隐藏内容请回复

2509220471 · 发表于 2022-1-20 13:27

研究研究

xiaolei147 · 发表于 2022-1-20 13:39

感谢大佬分享~

192939 · 发表于 2022-1-20 13:56

研究研究

菜鸟中的菜鸟 · 发表于 2022-1-20 13:58

向大佬学习技术

new882 · 发表于 2022-1-20 14:13

我也来看

pjm123456 · 发表于 2022-1-20 14:24

谢谢分享！

不苦小和尚 · 发表于 2022-1-20 14:39

为什么我这里不能用啊

aゞ烛火 · 发表于 2022-1-20 14:57

想看英格玛到达oep

123456 · 发表于 2022-1-20 15:13

aゞ烛火发表于 2022-1-20 14:57
想看英格玛到达oep

我也想

		自动登录	找回密码
密码			立即注册

[原创逆向图文] 利用AplsHOOK模块进行api-esp偏移patch(英格玛)

评分