结贴

duhe

martin325 发表于 2023-5-27 19:30
! _( Q9 W: j" i7 g. W" Z* L确实用 Baymax Patch Tools 制作的，但我也不会，这个补丁是从吾爱破解论坛，大概也是你发的帖子的跟帖中 ...

0 @2 g+ c0 e1 R1 L4 C2 O* v, n经过一阵摸索，终于找到问题的症结，用大白做成功dll劫持补丁，一劳永逸哦，感谢您的提醒！

martin325

duhe 发表于 2023-5-29 11:13
经过一阵摸索，终于找到问题的症结，用大白做成功dll劫持补丁，一劳永逸哦，感谢您的提醒！

5 }+ V/ l. @, w, U$ m请指导一下

1 _5 L; @2 Y5 p* l我还没搞明白。通过HOOK API，再进行修改吗？
, y" c% z" M2 {8 q- R# o
; B* i% G+ u! q" e- o* l8 J具体怎么操作，请指点

duhe

martin325 发表于 2023-5-29 14:24
请指导一下

  o4 i1 z8 \  e! h7 `) G$ \! f; F% i我还没搞明白。通过HOOK API，再进行修改吗？

; _7 A2 R# n7 _/ s9 I6 O' J% {对呀。
& A. ~5 X- d' ?& U& _" e4 K, v

duhe

martin325 发表于 2023-5-29 14:24
请指导一下

# r, I) ?9 w$ ?) V2 ]我还没搞明白。通过HOOK API，再进行修改吗？

- }' ]* y% _9 c# m7 d) [看日志文件，把你的和人家做的对比一下就知道啦。咱共同进步

martin325

duhe 发表于 2023-5-29 19:45
/ e+ C/ o: c: S/ D" E对呀。

但这个是什么原理，我还没整明白？为何模块选择 User32.dll，为何函数选择ShowWindows

4 f9 {+ _7 C6 R6 ?. A! G
, Y7 V; Q9 ^+ F* X7 l这个我大概明白了，因为函数ShowWindows调用时，程序已经解码了，正好是补丁时机。而 User32.dll 中正好有此函数。

martin325

duhe 发表于 2023-5-29 19:47
* G5 f) J8 p# m看日志文件，把你的和人家做的对比一下就知道啦。咱共同进步

我按图设置，没成功，不知哪里出错？

martin325

0 Y5 `# o# D+ x* }查看了我的日志文件，显示 内存数据不同于源数据 Src:55 Read:55

% ~) B. ]* S, k5 a/ S不知哪里搞错了

我发现我的日志文件语句为：Addr 005064A0 Src 55 8B EC 81 EC 18 02 00 00 Dest B8 02 00 00 00 C3 90 90 90, Size 26 Byte: 9  
& W3 w3 ~5 l7 ~3 a8 d" D0 @+ K
9 L4 K& b! I3 v+ N7 z, Z4 k其中的Addr 005064A0 出错了，应该是 005074A0。不知为何会74会读成64呢？

martin325

$ E, C/ k! ^& C5 l4 {$ ]0 I
我做的劫持补丁，运行后，日志比较了一下，与那成功的补丁的日志差不多一样的，但我成功应用补丁后，再运行主程序，一运行就闪退，很奇怪！

mxsk

都是大神，谢谢分享

duhe

martin325 发表于 2023-5-29 21:37
我做的劫持补丁，运行后，日志比较了一下，与那成功的补丁的日志差不多一样的，但我成功应用补丁后，再运行 ...

不是朋友，没法给你发消息。

martin325

duhe 发表于 2023-5-30 09:54
* |4 @8 X& C6 R$ D) ?2 R( a+ s不是朋友，没法给你发消息。

2 U4 @9 B; H; [& p4 N' S  b我重新设置了短消息规则，非朋友，现在也可以接受了。论坛默认只接受朋友的短消息。