新手学逆向用通杀器写了个内存补丁，换电脑补丁就失效

1091541959

新人小白，啥都不懂大佬们不要笑哈。


是这样的，用这个黑马通杀器取复制别人内存补丁里的数据，内存对比后，直接生成出来的补丁，重启电脑后补丁就用不了失效了，研究了一晚上看了一下是模块基址有变化。

这是通杀补丁里复制出来的补丁数据

  

子程序名	返回值类型	公开	备 注
取进程模块基址	长整数型
参数名	类 型	参考	可空	数组	备 注
模块名称	文本型

信息框 (“请对接自己的驱动命令[取模块基址]”, 0, , )
返回 (0)

子程序名	返回值类型	公开	备 注
内存写字节集
参数名	类 型	参考	可空	数组	备 注
内存地址	长整数型
数据	字节集

信息框 (“请对接自己的驱动命令[写字节集]”, 0, , )

子程序名	返回值类型	公开	备 注
执行内存对比数据

变量名	类 型	静态	数组	备 注
模块基址	长整数型

模块基址 ＝ 取进程模块基址 ("KERNEL32.DLL")
内存写字节集 (模块基址 + 104720, {201 ,195}) ' KERNEL32.DLL＋19910  OldCode：8BFF
内存写字节集 (模块基址 + 153984, {201 ,195 ,144}) ' KERNEL32.DLL＋25980  OldCode：558BEC
模块基址 ＝ 取进程模块基址 ("USER32.dll")
内存写字节集 (模块基址 + 412864, {201 ,195}) ' USER32.dll＋64CC0  OldCode：8BFF

.版本 2<br /> <br /> .子程序 取进程模块基址, 长整数型<br /> .参数 模块名称, 文本型<br /> <br /> 信息框 (“请对接自己的驱动命令[取模块基址]”, 0, , )<br /> 返回 (0)<br /> <br /> .子程序 内存写字节集<br /> .参数 内存地址, 长整数型<br /> .参数 数据, 字节集<br /> <br /> 信息框 (“请对接自己的驱动命令[写字节集]”, 0, , )<br /> <br /> .子程序 执行内存对比数据<br /> .局部变量 模块基址, 长整数型<br /> 模块基址 ＝ 取进程模块基址 ("KERNEL32.DLL")<br /> 内存写字节集 (模块基址 + 104720, {201 ,195}) ' KERNEL32.DLL＋19910  OldCode：8BFF<br /> 内存写字节集 (模块基址 + 153984, {201 ,195 ,144}) ' KERNEL32.DLL＋25980  OldCode：558BEC<br /> <br /> 模块基址 ＝ 取进程模块基址 ("USER32.dll")<br /> 内存写字节集 (模块基址 + 412864, {201 ,195}) ' USER32.dll＋64CC0  OldCode：8BFF

然后我根据他这个代码写了个我自己的易语言补丁程序，然后重启正常了，但是换电脑又不行了。

源码以上传，跪求大佬出手，有偿求助。不让您白忙活。在线等。


原补丁全套文件，我就打包到云盘了，有点大，传不了附件。下载地址为：[color=rgba(0, 0, 0, 0.85)]https://www.123pan.com/s/wtS7Vv-7a1xh.html提取码:e6Vh
可以把我的源码编译出来供您调试。

小翁哥哥

看界面是E盾V37版本 带了VMP授权锁，

1091541959

小翁哥哥 发表于 2023-3-15 21:50
看界面是E盾V37版本 带了VMP授权锁，

好整吗？  大佬

酒醒黄昏

应该就是这样了

bysy

首先 不建议 模块地址+偏移 搜索特征码可以解决你这个问题

1091541959

酒醒黄昏 发表于 2023-3-15 23:18
应该就是这样了

我居然有你好友。，我这个好弄吗？

1091541959

bysy 发表于 2023-3-16 00:21
首先 不建议 模块地址+偏移 搜索特征码可以解决你这个问题

特征码这个我不会，我是小白，这个软件放在OD里，运行不起来，有反调试，给我整不会了，我也想用特征码整来着

qq793359277

哪有对系统模块打补丁的，而且不同的系统里函数内部的汇编代码很多都不相同

清风小沫

加油楼主哇，我想用

pq9999

学习学习