结贴

duhe

martin325 发表于 2023-5-27 10:33
我来提供补丁，一劳永逸吧

+ ~8 p" v0 v$ b: J5 l解压缩到主程序安装目录中

/ N7 l* M( J1 P1 G: R帅哥您好，我是《最新版（V6.8.2.841）WIFIPR调试》的帖主，请教一下，您发上去的补丁是否用Baymax Patch Tools(大白补丁)做的？我尝试弄了半天，都以失败告终，总是不得要领，能否告知一二？谢谢啦。

martin325

duhe 发表于 2023-5-27 17:38
: N6 l! L% p' a帅哥您好，我是《最新版（V6.8.2.841）WIFIPR调试》的帖主，请教一下，您发上去的补丁是否用Baymax Patch ...

确实用 Baymax Patch Tools 制作的，但我也不会，这个补丁是从吾爱破解论坛，大概也是你发的帖子的跟帖中找到的，跟帖的大概因此进了小黑屋。

至于 Baymax Patch Tools ，我也不会，正在学习。吾爱论坛里有它的详细介绍。至于这个补丁，应该是演示补丁，所以每次运行它都会产生日志文件，见wifipr_baymax.log，可能有所启示。

大概思路应该是先制作内存补丁，然后在目标程序的文件夹内运行补丁，就会产生DLL文件，实现一劳永逸。

duhe

martin325 发表于 2023-5-27 19:30
8 l! ?  k1 s3 t6 C; s. j& N% K: e0 D确实用 Baymax Patch Tools 制作的，但我也不会，这个补丁是从吾爱破解论坛，大概也是你发的帖子的跟帖中 ...

- c$ @: \+ i3 ]! f1 r% L经过一阵摸索，终于找到问题的症结，用大白做成功dll劫持补丁，一劳永逸哦，感谢您的提醒！

martin325

duhe 发表于 2023-5-29 11:13
经过一阵摸索，终于找到问题的症结，用大白做成功dll劫持补丁，一劳永逸哦，感谢您的提醒！

2 _7 A: ], _4 s( |# M9 \5 R请指导一下
6 }8 I  q$ Q- Q% T0 d1 B5 K# w
我还没搞明白。通过HOOK API，再进行修改吗？
8 m7 v# j$ u" A; J- w# y, y" i; T1 A
具体怎么操作，请指点

duhe

martin325 发表于 2023-5-29 14:24
- a# F9 e0 [, z$ m0 o6 r0 b请指导一下

我还没搞明白。通过HOOK API，再进行修改吗？

& f$ }8 \* z" M  d6 x# s8 G! Z$ J/ T对呀。

/ r" i) {7 |! W9 x- @! c* S

duhe

martin325 发表于 2023-5-29 14:24
请指导一下

) V  d+ f* L0 ]2 m5 I% Z我还没搞明白。通过HOOK API，再进行修改吗？

8 \! H; p# z0 f/ [8 @6 p& J/ ]看日志文件，把你的和人家做的对比一下就知道啦。咱共同进步

martin325

3 G- m) }+ h4 O. e' F& v8 a; \

duhe 发表于 2023-5-29 19:45
对呀。

: {( ^, e: M( b; F! x  E" Y但这个是什么原理，我还没整明白？为何模块选择 User32.dll，为何函数选择ShowWindows
# m2 |6 t& J; k9 L4 k

5 C8 i" J1 |, L3 x! {& z% u这个我大概明白了，因为函数ShowWindows调用时，程序已经解码了，正好是补丁时机。而 User32.dll 中正好有此函数。
" }2 N: _7 r- O: e

martin325

duhe 发表于 2023-5-29 19:47
看日志文件，把你的和人家做的对比一下就知道啦。咱共同进步

; F- y5 D# y* i我按图设置，没成功，不知哪里出错？

martin325

9 N5 g- n& z% N6 E+ Q) e5 w
! l0 X$ Y" E, ]3 ^; R查看了我的日志文件，显示 内存数据不同于源数据 Src:55 Read:55
' W( a* q7 O( {
不知哪里搞错了
' t! x2 w% G, R3 f. y, V
& |, B8 s, x7 n) U2 f5 @0 \, f5 p- j/ p我发现我的日志文件语句为：Addr 005064A0 Src 55 8B EC 81 EC 18 02 00 00 Dest B8 02 00 00 00 C3 90 90 90, Size 26 Byte: 9  

其中的Addr 005064A0 出错了，应该是 005074A0。不知为何会74会读成64呢？
! K1 ~( H+ P. ^2 O& D+ g. @7 ^

martin325

6 e% k8 n" o8 V$ ~9 G5 z, k
我做的劫持补丁，运行后，日志比较了一下，与那成功的补丁的日志差不多一样的，但我成功应用补丁后，再运行主程序，一运行就闪退，很奇怪！

mxsk

都是大神，谢谢分享