结贴

duhe

martin325 发表于 2023-5-27 10:33
我来提供补丁，一劳永逸吧
  M3 a( O: D: {. @2 P3 J6 `% E
解压缩到主程序安装目录中

0 N$ A7 Y: D4 t' T8 o- ?帅哥您好，我是《最新版（V6.8.2.841）WIFIPR调试》的帖主，请教一下，您发上去的补丁是否用Baymax Patch Tools(大白补丁)做的？我尝试弄了半天，都以失败告终，总是不得要领，能否告知一二？谢谢啦。

martin325

duhe 发表于 2023-5-27 17:38
1 ?: b6 L: Q9 D  c% Z2 b. M! a& b帅哥您好，我是《最新版（V6.8.2.841）WIFIPR调试》的帖主，请教一下，您发上去的补丁是否用Baymax Patch ...

. q: K) _" x/ _确实用 Baymax Patch Tools 制作的，但我也不会，这个补丁是从吾爱破解论坛，大概也是你发的帖子的跟帖中找到的，跟帖的大概因此进了小黑屋。
: e+ r" T" t! g2 |) h
+ ^8 l, s/ f; p6 w% }" H( q至于 Baymax Patch Tools ，我也不会，正在学习。吾爱论坛里有它的详细介绍。至于这个补丁，应该是演示补丁，所以每次运行它都会产生日志文件，见wifipr_baymax.log，可能有所启示。

大概思路应该是先制作内存补丁，然后在目标程序的文件夹内运行补丁，就会产生DLL文件，实现一劳永逸。

duhe

martin325 发表于 2023-5-27 19:30
0 D$ G1 a! `3 m确实用 Baymax Patch Tools 制作的，但我也不会，这个补丁是从吾爱破解论坛，大概也是你发的帖子的跟帖中 ...

: r; H: D7 i' ~: c- V经过一阵摸索，终于找到问题的症结，用大白做成功dll劫持补丁，一劳永逸哦，感谢您的提醒！

martin325

duhe 发表于 2023-5-29 11:13
! T9 k% T# m1 a" Q/ M经过一阵摸索，终于找到问题的症结，用大白做成功dll劫持补丁，一劳永逸哦，感谢您的提醒！

请指导一下
8 R4 w( ^& P; U2 k, p
我还没搞明白。通过HOOK API，再进行修改吗？
: x; o' q. e! U  J8 U! G
  @) E9 j" g' Q- {具体怎么操作，请指点

duhe

martin325 发表于 2023-5-29 14:24
0 q7 u* z8 k  h请指导一下

我还没搞明白。通过HOOK API，再进行修改吗？

对呀。
  O( m  m+ H" X- k3 T$ [

duhe

martin325 发表于 2023-5-29 14:24
: P5 }. p$ C8 O1 j请指导一下

8 N$ I% X# V# [我还没搞明白。通过HOOK API，再进行修改吗？

1 G3 {, C1 E8 a% r+ Q* d看日志文件，把你的和人家做的对比一下就知道啦。咱共同进步

martin325

& P- ^3 O! s- Y' x

duhe 发表于 2023-5-29 19:45
5 V+ `, U- q, a- A1 v( C) j对呀。

但这个是什么原理，我还没整明白？为何模块选择 User32.dll，为何函数选择ShowWindows
4 R( H/ W4 o% t
7 f- O" i# `) u5 j
这个我大概明白了，因为函数ShowWindows调用时，程序已经解码了，正好是补丁时机。而 User32.dll 中正好有此函数。
$ u9 c+ R2 z  D/ e7 o6 ~+ w4 K

martin325

duhe 发表于 2023-5-29 19:47
看日志文件，把你的和人家做的对比一下就知道啦。咱共同进步

% G. C9 j- l: Y% v( i我按图设置，没成功，不知哪里出错？

martin325

+ S3 Z5 ~+ F" m8 y. W
查看了我的日志文件，显示 内存数据不同于源数据 Src:55 Read:55

不知哪里搞错了
/ R0 K" F; h- M9 `$ ]5 ]$ V
我发现我的日志文件语句为：Addr 005064A0 Src 55 8B EC 81 EC 18 02 00 00 Dest B8 02 00 00 00 C3 90 90 90, Size 26 Byte: 9  
* [+ p: y1 T7 J% f0 U" ^* A3 k7 K( v
其中的Addr 005064A0 出错了，应该是 005074A0。不知为何会74会读成64呢？

martin325

; N. \" V/ ^: x% R9 \, X0 D9 Y我做的劫持补丁，运行后，日志比较了一下，与那成功的补丁的日志差不多一样的，但我成功应用补丁后，再运行主程序，一运行就闪退，很奇怪！

mxsk

都是大神，谢谢分享