补丁问题

冷月孤星 发表于 2024-7-21 10:51
hook修改内存属性为可读可写
附件：https://nns.lanzoue.com/imvlB2540h3c

可行。我看到你选择挂钩GetVersion函数，并判断解码后写内存。由于贪图省事，我直接用了论坛里编译好的易语言例子加壳；如果是非易语言程序，我更想看到的是能否挂钩其他函数？此外，写内存的函数也挺有意思的。

boot 发表于 2024-7-21 11:39
可行。我看到你选择挂钩GetVersion函数，并判断解码后写内存。由于贪图省事，我直接用了论坛里编译好的易 ...

其它语言的挂钩函数可能不一样吧！

[C++] 纯文本查看 复制代码

//74 65 73 74 test
//31  1
static DWORD(WINAPI* OldGetVersion)() = GetVersion;
bool isDllLoad = true;
DWORD WINAPI NewGetVersion()
{
	HANDLE handle = GetModuleHandle(L"无限金币.dll");
	if (handle && isDllLoad) {
		isDllLoad = false;
		DWORD addr = 0x1007B2F8;
		ReplaceMemoryData(addr, "74 65 73 74 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 31 00 00 00 00");
	}

	return OldGetVersion();
}

看看附件,学习学习

冷月孤星 发表于 2024-7-21 12:09
其它语言的挂钩函数可能不一样吧！[mw_shl_code=cpp,true]//74 65 73 74 test
//31  1
static DWORD(WINA ...

@冷月孤心 @冷月孤星
到底谁才是真主？

www.52hb.com

进来看看是什么

我也来看看

看看附件是什么

学习一下

学习！！！