push窗口法的另一种利用方法——call窗口法 附LOL喜洋洋9.9破解补丁

Pizza

Warning：

为了避免非零基础人群感到身体不适、头晕恶心、易怒及粗口，请不要查看以下内容。

大家好我是吾爱破解的_BaZzi

今天和大家分享一个push窗口法的另一种利用方法暂且叫它call窗口法(不知道什么是push窗口法的先论坛搜索)

有些易语言程序搜ff25找到位置之后没有push 0x5201000X

通常是因为易语言IDE在菜单工具->系统配置->通常中有个选项被修改过

红框中的部分一般默认是启动窗口

如果选择启动窗口启动那么编译出来的程序就可以使用原版push窗口法

但是如果选择了启动子程序就会出现没有push 0x5201000X的情况

下图是比较

例程中的启动窗口.exe 可以看到push 0x52010001

例程中的启动子程序.exe 则没有push 0x5201000X

不能使用push窗口法那我们就换个思路

push 0x80000002

push 0x0

push 0x1        //载入函数 的第三个参数 是否采用对话框方式 一般填 真

push 0x0

push 0x0

push 0x0

push 0x10001

push 0x6010002  //这个值会变动 但是经测验未发现影响

push 窗口ID

push 0x3

mov ebx,载入窗口函数

call 支持库命令调用函数

add esp,0x28

这是易语言程序中一个标准的调用载入函数载入窗口的汇编代码

那么我们可以模拟这个调用实现无中生有地载入窗口

(写过外挂会写call的朋友肯定明白了这个方法的思路)

那么我们需要的参数就是窗口ID 载入窗口函数地址 支持库命令调用函数地址

(在下文制作补丁时 实际上只使用了窗口ID与载入窗口函数地址)

先用例程来测试下

本人写了个小插件方便大家制作补丁

将EWND.DLL插件放到OD目录下的plugin目录中

OD载入例程启动子程序+多窗口.exe F9运行 插件栏找到EWND 点打开插件

主窗口长这样 (目标基址保留给易语言dll 若程序为exe则不用改)

点击一键获取 然后点击枚举窗口

经过测试 52010003是启动子程序中载入的窗口1 52010008与5201000A分别是窗口2与窗口3

将52010008或5201000A填入测试载入窗口ID中点击载入测试

可以看到在不点击窗口1上的按钮的情况下也能载入窗口2

接下来制作补丁

以上图程序为例 那么两个参数窗口ID 载入窗口函数地址分别是0x52010008 0x00401110

(因为使用DLL补丁 支持库命令调用函数地址可省略)

看补丁例程

这里我用的是xjun大大写的LOADER

最后将编译出来的loader.exe 补丁例程.dll与启动子程序+多窗口.exe放到同一目录下双击loader启动程序

窗口2被成功载入

LOL喜洋洋使用了启动子程序启动 不适用原版push窗口法 但适用call窗口法

注意：

1.如果出现

就将补丁源码中的RtlCopyMemory改为RtlMoveMemory

2.本方法可能会导致程序的皮肤无法加载原因不明

3.此方法同样适用与因代码被VM 搜索0x10001无法找到窗口ID的易语言程序

例程与插件 源码下载

http://pan.baidu.com/s/1gd6MzpL

Pizza

yunruifuzhu 发表于 2015-8-6 09:52
http://pan.baidu.com/s/1gd505xT   软件在这，，日志不知道怎么发给你。。

52010201测试载入成功 可能是你暗桩没干掉吧
一个退出暗桩 一个数组下标越界暗桩

另外这个软件的具体功能应该在服务器上 破解一个客户端的话可能作用不大

crazy天下

如果我修改你源码加入一个销毁登录窗口的反汇编代码，那能实现吗，因为我碰到的雷盾x12能push到主窗口，但是登录窗口未销毁，以至于拖动导入文本不可用，其他功能正常使用。所以我想是不是未销毁登录窗口的问题

范二

大牛又来发帖子了，让我等小白情何以堪

LoongKing

膜拜大大，小弟受教了

343541213

这个插件不错，赞一个

五二破解

我对插件感兴趣

zylyy12358

日积月累，水滴石穿

gesuo1987

这个牛叉，谢谢分享

赖哥

我操  牛逼！！！

yunruifuzhu

目测还是不能用。。。载入函数失败。。。。。。。。。