结贴

duhe

martin325 发表于 2023-5-27 10:33
我来提供补丁，一劳永逸吧
( T# w+ z5 s$ d& t% ]8 `  B
( {0 C. e' n, v4 D. ]3 M# \* ?解压缩到主程序安装目录中

帅哥您好，我是《最新版（V6.8.2.841）WIFIPR调试》的帖主，请教一下，您发上去的补丁是否用Baymax Patch Tools(大白补丁)做的？我尝试弄了半天，都以失败告终，总是不得要领，能否告知一二？谢谢啦。

martin325

duhe 发表于 2023-5-27 17:38
- T2 n8 a+ y  g( x9 x" c5 y# l8 O帅哥您好，我是《最新版（V6.8.2.841）WIFIPR调试》的帖主，请教一下，您发上去的补丁是否用Baymax Patch ...

4 k9 v2 P# b2 S: ]确实用 Baymax Patch Tools 制作的，但我也不会，这个补丁是从吾爱破解论坛，大概也是你发的帖子的跟帖中找到的，跟帖的大概因此进了小黑屋。

至于 Baymax Patch Tools ，我也不会，正在学习。吾爱论坛里有它的详细介绍。至于这个补丁，应该是演示补丁，所以每次运行它都会产生日志文件，见wifipr_baymax.log，可能有所启示。
' q, O9 p7 i) y4 M8 \( m
大概思路应该是先制作内存补丁，然后在目标程序的文件夹内运行补丁，就会产生DLL文件，实现一劳永逸。

duhe

martin325 发表于 2023-5-27 19:30
, v# e  B9 E! `- `. ~! |% j确实用 Baymax Patch Tools 制作的，但我也不会，这个补丁是从吾爱破解论坛，大概也是你发的帖子的跟帖中 ...

1 d  U2 |. U* D8 }经过一阵摸索，终于找到问题的症结，用大白做成功dll劫持补丁，一劳永逸哦，感谢您的提醒！

martin325

duhe 发表于 2023-5-29 11:13
经过一阵摸索，终于找到问题的症结，用大白做成功dll劫持补丁，一劳永逸哦，感谢您的提醒！

请指导一下
. g7 Q7 Y" A+ ~, S
+ ~, I1 |* U- J( O5 i4 c/ A我还没搞明白。通过HOOK API，再进行修改吗？
' O7 @+ L% L" u' k% w9 I
7 }/ h1 T. }/ e/ D0 i. l具体怎么操作，请指点

duhe

martin325 发表于 2023-5-29 14:24
请指导一下

: V1 N2 k9 c% \我还没搞明白。通过HOOK API，再进行修改吗？

/ h" f& x) e* \& v对呀。
. N* c  J9 I: C8 s; _# N' T

duhe

martin325 发表于 2023-5-29 14:24
请指导一下

" j! |. ~  D- S5 a) `/ H我还没搞明白。通过HOOK API，再进行修改吗？

看日志文件，把你的和人家做的对比一下就知道啦。咱共同进步

martin325

" q9 {+ h# S" Z' h3 b: h( |

duhe 发表于 2023-5-29 19:45
- Z  l- o( e  C* J  E对呀。

% `3 W/ W* a5 y) [3 s2 H* S- a& j但这个是什么原理，我还没整明白？为何模块选择 User32.dll，为何函数选择ShowWindows


9 A9 D/ y" n" k( K; k4 a8 a这个我大概明白了，因为函数ShowWindows调用时，程序已经解码了，正好是补丁时机。而 User32.dll 中正好有此函数。
% `9 s& g7 b# o1 @" S

martin325

duhe 发表于 2023-5-29 19:47
; ^6 k! ^1 M( s$ M看日志文件，把你的和人家做的对比一下就知道啦。咱共同进步

我按图设置，没成功，不知哪里出错？

martin325

* T7 N: g+ C! u! {- N4 g$ _查看了我的日志文件，显示 内存数据不同于源数据 Src:55 Read:55
0 ~1 N5 R5 ~$ R- ~% I, [+ c
不知哪里搞错了

我发现我的日志文件语句为：Addr 005064A0 Src 55 8B EC 81 EC 18 02 00 00 Dest B8 02 00 00 00 C3 90 90 90, Size 26 Byte: 9  
8 ^) z# V" A* {9 w
其中的Addr 005064A0 出错了，应该是 005074A0。不知为何会74会读成64呢？
6 E2 b; p4 i$ {7 I* Z9 O' O9 T

martin325

/ w- q. M# u& M! K5 J, D" v/ X2 p( T我做的劫持补丁，运行后，日志比较了一下，与那成功的补丁的日志差不多一样的，但我成功应用补丁后，再运行主程序，一运行就闪退，很奇怪！

mxsk

都是大神，谢谢分享