求个DLL 补丁方式

耶稣 · 发表于 2017-1-21 12:21

最近PJ了一款DNFFZ但是这个FZ 有一个限制就是分普通会员和黄金会员只爆破登录程序进游戏呼出就只是普通会员在登录程序查字符串是没有黄金会员的只有在他注入的DLL里面查才可以看见黄金会员的关键跳但是如果你改了DLL保存出来一份你无法让登录程序调用所以求一个这种2次验证的分析方法

李沉舟 · 发表于 2017-1-21 12:22

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

李沉舟 · 发表于 2017-1-21 12:26

你断下CreateFileA/W看下，看看程序会不会打开那个DLL。一般文件校验都会使用这个API。
所以可以使用HOOK的方式，保存一份原来的DLL，然后HOOK这两个API，如果是在打开那个DLL，就把路径指向未修改过的DLL。
这个可能也要看他的注入方式。

三千亿少女的梦 · 发表于 2017-1-21 12:35

基址 +偏移

耶稣 · 发表于 2017-1-21 12:38

镜中神无发表于 2017-1-21 12:26
你断下CreateFileA/W看下，看看程序会不会打开那个DLL。一般文件校验都会使用这个API。
所以可以使用HOOK ...

我去试试感谢回答

耶稣 · 发表于 2017-1-21 12:48

三千亿少女的梦发表于 2017-1-21 12:35
基址 +偏移

具体怎么搞？机制+偏远算出关键条地址然后写入字节集？实现汇编么

耶稣 · 发表于 2017-1-21 12:49

镜中神无发表于 2017-1-21 12:26
你断下CreateFileA/W看下，看看程序会不会打开那个DLL。一般文件校验都会使用这个API。
所以可以使用HOOK ...

你那个方法视乎不行这个寻找文件API 程序不止调用一次 HOOK很难

李沉舟 · 发表于 2017-1-21 12:52

耶稣发表于 2017-1-21 12:49
你那个方法视乎不行这个寻找文件API 程序不止调用一次 HOOK很难

写个DLL注入进去啊。
APIHOOK，只要判断一下路径就好了。

三千亿少女的梦 · 发表于 2017-1-21 13:23

耶稣发表于 2017-1-21 12:49
你那个方法视乎不行这个寻找文件API 程序不止调用一次 HOOK很难

知道地址直接写内存字节集啊

耶稣 · 发表于 2017-1-21 13:48

本帖最后由耶稣于 2017-1-21 13:50 编辑

三千亿少女的梦发表于 2017-1-21 13:23
知道地址直接写内存字节集啊

那有什么方法可以直接取dll名称然后向指定dll 写入字节集么？不是取进程名称是dll名字来写字节集

		自动登录	找回密码
密码			立即注册