结贴

duhe

martin325 发表于 2023-5-27 10:33
5 r% o( ^# q4 y4 r+ m- s我来提供补丁，一劳永逸吧

' c# `3 q5 K5 F7 p' V5 |0 P解压缩到主程序安装目录中

帅哥您好，我是《最新版（V6.8.2.841）WIFIPR调试》的帖主，请教一下，您发上去的补丁是否用Baymax Patch Tools(大白补丁)做的？我尝试弄了半天，都以失败告终，总是不得要领，能否告知一二？谢谢啦。

martin325

duhe 发表于 2023-5-27 17:38
2 S9 i9 s# j1 S帅哥您好，我是《最新版（V6.8.2.841）WIFIPR调试》的帖主，请教一下，您发上去的补丁是否用Baymax Patch ...

确实用 Baymax Patch Tools 制作的，但我也不会，这个补丁是从吾爱破解论坛，大概也是你发的帖子的跟帖中找到的，跟帖的大概因此进了小黑屋。

至于 Baymax Patch Tools ，我也不会，正在学习。吾爱论坛里有它的详细介绍。至于这个补丁，应该是演示补丁，所以每次运行它都会产生日志文件，见wifipr_baymax.log，可能有所启示。

大概思路应该是先制作内存补丁，然后在目标程序的文件夹内运行补丁，就会产生DLL文件，实现一劳永逸。

duhe

martin325 发表于 2023-5-27 19:30
确实用 Baymax Patch Tools 制作的，但我也不会，这个补丁是从吾爱破解论坛，大概也是你发的帖子的跟帖中 ...

经过一阵摸索，终于找到问题的症结，用大白做成功dll劫持补丁，一劳永逸哦，感谢您的提醒！

martin325

duhe 发表于 2023-5-29 11:13
7 A& ^) B, I) z8 O  v9 J8 ?经过一阵摸索，终于找到问题的症结，用大白做成功dll劫持补丁，一劳永逸哦，感谢您的提醒！

$ g8 P2 K2 v% l1 f4 o) l4 F请指导一下

" d  K3 n2 T* n' X+ U/ {- X$ b我还没搞明白。通过HOOK API，再进行修改吗？

具体怎么操作，请指点

duhe

martin325 发表于 2023-5-29 14:24
+ X% u8 x) @: Z5 E3 X: K: B请指导一下

0 d& |( f) a* E我还没搞明白。通过HOOK API，再进行修改吗？

对呀。
' y, e' g5 z7 n# ^2 k6 `

duhe

martin325 发表于 2023-5-29 14:24
0 @" K, t$ d- ]+ M请指导一下
7 ~7 K; j! s* S7 z
我还没搞明白。通过HOOK API，再进行修改吗？

看日志文件，把你的和人家做的对比一下就知道啦。咱共同进步

martin325

( `( t; M9 A2 L5 _

duhe 发表于 2023-5-29 19:45
对呀。

9 y3 h, i" q/ Q, r/ O; F3 Y& w& O但这个是什么原理，我还没整明白？为何模块选择 User32.dll，为何函数选择ShowWindows
% ^4 N/ }* G* E5 s0 m/ L
8 F( e# k& y9 K4 Y, P
这个我大概明白了，因为函数ShowWindows调用时，程序已经解码了，正好是补丁时机。而 User32.dll 中正好有此函数。

martin325

duhe 发表于 2023-5-29 19:47
5 D" Z. r. q$ y9 \4 e看日志文件，把你的和人家做的对比一下就知道啦。咱共同进步

0 u# X% ^4 c$ U, p+ k, n: {我按图设置，没成功，不知哪里出错？

martin325

2 w; f4 S+ q1 m1 Y/ D, F5 d+ v
3 t, c8 n( `7 ]9 g9 E查看了我的日志文件，显示 内存数据不同于源数据 Src:55 Read:55

+ f% I1 ]0 M3 X" T; b不知哪里搞错了

" n/ n+ N: A/ K+ O* b我发现我的日志文件语句为：Addr 005064A0 Src 55 8B EC 81 EC 18 02 00 00 Dest B8 02 00 00 00 C3 90 90 90, Size 26 Byte: 9  
( H( {; D" e0 Q0 ^
. F/ t/ \1 F. ^; H8 ]. z/ h其中的Addr 005064A0 出错了，应该是 005074A0。不知为何会74会读成64呢？
+ i/ N4 r$ ~/ s# V+ @- |0 R

martin325

; [+ f" v& R" T$ \- v5 v" d) n我做的劫持补丁，运行后，日志比较了一下，与那成功的补丁的日志差不多一样的，但我成功应用补丁后，再运行主程序，一运行就闪退，很奇怪！

mxsk

都是大神，谢谢分享