帮忙写个补丁源码

heiye1314

内存地址：10027C96      还原字节：39 39 39 39 39 39 39 39  
内存地址：4F0242      还原字节：39 39 39 39 39 39 39 39  
内存地址：40B41E      还原字节：B8 01 00 00 00 C3 90 90 90  
内存地址：414382      还原字节：B8 01 00 00 00 C3 90 90 90  
内存地址：4079FC      还原字节：C3  
内存地址：407490      还原字节：C3  
哪位大佬帮忙写个源码，可以生成拖拽补丁谢谢

你的猫

  

窗口程序集名	保 留	保 留	备 注
内存补丁程序集
变量名	类 型	数组	备 注
进程ID	整数型
进程句柄	整数型

子程序名	返回值类型	公开	备 注
_启动子程序	整数型

变量名	类 型	静态	数组	备 注
是否成功	逻辑型

' 1. 获取目标进程ID（这里以记事本为例，请替换成你的目标进程名）
进程ID ＝ 取进程ID (“目标程序.exe”)
如果 (进程ID ＝ 0)
信息框 (“未找到目标进程！请确保程序正在运行。”, 0, , )
返回 (0)
进程句柄 ＝ 打开进程 ( #PROCESS_ALL_ACCESS, 假, 进程ID)
如果 (进程句柄 ＝ 0)
信息框 (“无法打开进程！错误代码：” ＋ 取错误信息 (), 0, , )
返回 (0)
' 2. 开始写入补丁
是否成功 ＝ 写入补丁 ()
如果 (是否成功)
信息框 (“补丁写入成功！”, 0, , )
信息框 (“补丁写入失败！”, 0, , )

' 3. 关闭进程句柄
关闭句柄 (进程句柄)

返回 (0)

子程序名	返回值类型	公开	备 注
写入补丁	逻辑型

变量名	类 型	静态	数组	备 注
写入结果	逻辑型

' 补丁1：地址 10027C96，写入 8 个 0x39（ASCII '9'）
写入结果 ＝ 写内存字节集 (进程句柄, 十六进制 (“10027C96”), { 0x39, 0x39, 0x39, 0x39, 0x39, 0x39, 0x39, 0x39 })
如果 (写入结果 ＝ 假)
返回 (假)

' 补丁2：地址 4F0242，写入 8 个 0x39
写入结果 ＝ 写内存字节集 (进程句柄, 十六进制 (“004F0242”), { 0x39, 0x39, 0x39, 0x39, 0x39, 0x39, 0x39, 0x39 })
如果 (写入结果 ＝ 假)
返回 (假)

' 补丁3：地址 40B41E，写入 B8 01 00 00 00 C3 90 90 90
写入结果 ＝ 写内存字节集 (进程句柄, 十六进制 (“0040B41E”), { 0xB8, 0x01, 0x00, 0x00, 0x00, 0xC3, 0x90, 0x90, 0x90 })
如果 (写入结果 ＝ 假)
返回 (假)

' 补丁4：地址 414382，写入 B8 01 00 00 00 C3 90 90 90
写入结果 ＝ 写内存字节集 (进程句柄, 十六进制 (“00414382”), { 0xB8, 0x01, 0x00, 0x00, 0x00, 0xC3, 0x90, 0x90, 0x90 })
如果 (写入结果 ＝ 假)
返回 (假)

' 补丁5：地址 4079FC，写入 C3（ret）
写入结果 ＝ 写内存字节集 (进程句柄, 十六进制 (“004079FC”), { 0xC3 })
如果 (写入结果 ＝ 假)
返回 (假)

' 补丁6：地址 407490，写入 C3（ret）
写入结果 ＝ 写内存字节集 (进程句柄, 十六进制 (“00407490”), { 0xC3 })
如果 (写入结果 ＝ 假)
返回 (假)

返回 (真)

子程序名	返回值类型	公开	备 注
十六进制	整数型
参数名	类 型	参考	可空	数组	备 注
地址文本	文本型

返回 (到整数 (“0x” ＋ 地址文本))

.版本 2<br /> <br /> .程序集 内存补丁程序集<br /> .程序集变量 进程ID, 整数型<br /> .程序集变量 进程句柄, 整数型<br /> <br /> .子程序 _启动子程序, 整数型<br /> .局部变量 是否成功, 逻辑型<br /> <br />     ' 1. 获取目标进程ID（这里以记事本为例，请替换成你的目标进程名）<br />     进程ID ＝ 取进程ID (“目标程序.exe”)<br />     .如果 (进程ID ＝ 0)<br />         信息框 (“未找到目标进程！请确保程序正在运行。”, 0, , )<br />         返回 (0)<br />     .否则<br />         进程句柄 ＝ 打开进程 (#PROCESS_ALL_ACCESS, 假, 进程ID)<br />         .如果 (进程句柄 ＝ 0)<br />             信息框 (“无法打开进程！错误代码：” ＋ 取错误信息 (), 0, , )<br />             返回 (0)<br />         .否则<br />             ' 2. 开始写入补丁<br />             是否成功 ＝ 写入补丁 ()<br />             .如果 (是否成功)<br />                 信息框 (“补丁写入成功！”, 0, , )<br />             .否则<br />                 信息框 (“补丁写入失败！”, 0, , )<br />             .如果结束<br /> <br />             ' 3. 关闭进程句柄<br />             关闭句柄 (进程句柄)<br />         .如果结束<br />     .如果结束<br />     返回 (0)<br /> <br /> .子程序 写入补丁, 逻辑型<br /> .局部变量 写入结果, 逻辑型<br /> <br />     ' 补丁1：地址 10027C96，写入 8 个 0x39（ASCII '9'）<br />     写入结果 ＝ 写内存字节集 (进程句柄, 十六进制 (“10027C96”), { 0x39, 0x39, 0x39, 0x39, 0x39, 0x39, 0x39, 0x39 })<br />     .如果 (写入结果 ＝ 假)<br />         返回 (假)<br />     .如果结束<br /> <br />     ' 补丁2：地址 4F0242，写入 8 个 0x39<br />     写入结果 ＝ 写内存字节集 (进程句柄, 十六进制 (“004F0242”), { 0x39, 0x39, 0x39, 0x39, 0x39, 0x39, 0x39, 0x39 })<br />     .如果 (写入结果 ＝ 假)<br />         返回 (假)<br />     .如果结束<br /> <br />     ' 补丁3：地址 40B41E，写入 B8 01 00 00 00 C3 90 90 90<br />     写入结果 ＝ 写内存字节集 (进程句柄, 十六进制 (“0040B41E”), { 0xB8, 0x01, 0x00, 0x00, 0x00, 0xC3, 0x90, 0x90, 0x90 })<br />     .如果 (写入结果 ＝ 假)<br />         返回 (假)<br />     .如果结束<br /> <br />     ' 补丁4：地址 414382，写入 B8 01 00 00 00 C3 90 90 90<br />     写入结果 ＝ 写内存字节集 (进程句柄, 十六进制 (“00414382”), { 0xB8, 0x01, 0x00, 0x00, 0x00, 0xC3, 0x90, 0x90, 0x90 })<br />     .如果 (写入结果 ＝ 假)<br />         返回 (假)<br />     .如果结束<br /> <br />     ' 补丁5：地址 4079FC，写入 C3（ret）<br />     写入结果 ＝ 写内存字节集 (进程句柄, 十六进制 (“004079FC”), { 0xC3 })<br />     .如果 (写入结果 ＝ 假)<br />         返回 (假)<br />     .如果结束<br /> <br />     ' 补丁6：地址 407490，写入 C3（ret）<br />     写入结果 ＝ 写内存字节集 (进程句柄, 十六进制 (“00407490”), { 0xC3 })<br />     .如果 (写入结果 ＝ 假)<br />         返回 (假)<br />     .如果结束<br /> <br />     返回 (真)<br /> <br /> .子程序 十六进制, 整数型<br /> .参数 地址文本, 文本型<br />     返回 (到整数 (“0x” ＋ 地址文本))

︷蚁︷

10人民币估计也没人感兴趣，10英磅差不多

丶TiGa

有地址了直接x64debug修改永久补丁不可以吗

hacker446686365

︷蚁︷ 发表于 2025-5-9 13:00
10人民币估计也没人感兴趣，10英磅差不多

哈哈哈哈哈

乃敢与君绝

内存地址：10027C96这个是dll的jz吧，动态的