堆栈的补丁怎么打

易缘 发表于 2018-3-20 11:40
你替换后 用SRSniffer抓包下就知道了 返回的全是-20

总共也就5个变量，后台配置好久完事了。没你搞得那么复杂。

在说个方法：
当前EIP地址(00414DD1)初修改为
00414DD1        JMP    位置1
位置1               pushad
                       mov eax,位置2
                       mov dword ptr ss:[ebp-4],eax
                       popad
                      此处补码为原始EIP(00414DD1)代码，保持堆栈平衡
                      JMP  EIP(00414DD1)+5
位置2               //此处为"13544"文本位置

mq5123 发表于 2018-3-21 14:55
在说个方法：
当前EIP地址(00414DD1)初修改为
00414DD1        JMP    位置1

好的 研究下~

mq5123 发表于 2018-3-21 14:55
在说个方法：
当前EIP地址(00414DD1)初修改为
00414DD1        JMP    位置1

那他这个变量ID好像都是在同一个堆栈里面的~咋搞

【By】岁月无痕 发表于 2018-3-20 12:17
不存在的，不会出错的。我已经测试了。最后你要把里面的暗装家格盘去掉。

你的跟我一样的 返回是-20  就是失败的 如果正常 返回应该是返回值

易缘 发表于 2018-3-21 15:40
那他这个变量ID好像都是在同一个堆栈里面的~咋搞

如果易游不同api调用同一个call的话你就写个hook吧，在hook里加入判断然后改写

mq5123 发表于 2018-3-21 15:57
如果易游不同api调用同一个call的话你就写个hook吧，在hook里加入判断然后改写

判断持续修改~

mq5123 发表于 2018-3-19 17:24
HOOK当前EIP地址(00414DD1)

EBP-4 ===>0018F5C4-4=0018F5C0

我好像没有你说的这个源码 不知道怎么写 能写个例子吗

易缘 发表于 2018-3-21 15:47
你的跟我一样的 返回是-20  就是失败的 如果正常 返回应该是返回值

变量数据不存在就是后台配置或者接口没有替换好，我猜测

易缘 发表于 2018-3-21 15:47
你的跟我一样的 返回是-20  就是失败的 如果正常 返回应该是返回值

再次测试了，并没有返回像你说的-20。