C/C++ x86 x64 自写劫持补丁 方法大杂烩
本帖最后由 wtujoxk 于 2024-9-14 18:10 编辑### 在自写劫持补丁是时，内存断点，软件断点，数据写入，特征码搜索，软件汉化等每个方法都要自己一点一点写，而这些方法是重复的劳动
### 特征码搜索 根据CPU自动选择Sunday、SSE2、AVX2进行搜索，支持堆内存，支持跨进程，支持半码搜索
### 所以就做了一个静态库，直接调用就行
### 展示
### 静态库包括
硬件断点设置，类型，大小
```
/************************************************************************
函数名称: SetHwBreakpoint
函数功能: 设置线程硬件断点
输入参数: ThreadId 线程ID，0为所有线程下断，否则指定线程下断
Drx: 参考 enum HWBP_DRX
Type: 参考 enum HWBP_TYPE
Size: 参考 enum HWBP_SIZE
dwAddr 断点位置
返 回: 当前断点位置
调 用: SetHwBreakpoint(MainThreadId, TYPE_EXECUTE, SIZE_1, bp2);
/************************************************************************/
ULONGLONG SetHwBreakpoint(ULONGLONG ThreadId, HWBP_DRX Drx, HWBP_TYPE Type, HWBP_SIZE Size, ULONGLONG dwAddr);
```
删除硬件断点
```
/************************************************************************
函数名称: DelHwBreakpoint
函数功能: 删除硬件断点
输入参数: contextPCONTEXT指针：ExceptionInfo->ContextRecord
dwAddr 断点地址：0x123456
返 回: 成功返回ture，否则返回false
调 用: DelHwBreakpoint(ExceptionInfo->ContextRecord, 0x123456);
/************************************************************************/
bool DelHwBreakpoint(PCONTEXT context, ULONGLONG dwAddr);
```
通用特征码搜索 根据CPU自动选择Sunday、SSE2、AVX2进行搜索，支持堆内存，支持跨进程搜索
```
/*************************************************************************************
函数名称: PatternFindEx
函数功能: 通用特征码搜索 根据CPU自动选择Sunday、SSE2、AVX2进行搜索
输入参数: hProcess 进程句柄 HANDLE hProcess = GetCurrentProcess();
module 0或者NULL全进程搜索（支持堆内存），否则搜索模块 HMODULE hModule = GetModuleHandle(L"模块名称");
pattern 搜索特征码，支持通配符??或8?或?8 格式为：std::string pattern = "?5 ?? 77 ?8 ?? AA BB";
searchNum搜索个数，0为搜索整个模块
deviation特征码地址离目标地址的偏移距离，上负下正，0不偏移
返 回: 找到地址的集合
调 用: std::vector<ULONG_PTR> retList = PatternFindEx(hModule, pattern, 10, 0);
*************************************************************************************/
std::vector<ULONG_PTR> PatternFindEx(HANDLE hProcess, HMODULE module, std::string pattern, int searchNum, int deviation);
```
替换内存中的字符 加强，支持加壳的程序不允许修改内存的情况下进行修改，例子：https://nns.lanzoue.com/iqYOC265l6ja
```
/***********************************************************************
函数名称: WriteMemoryData 支持加壳程序不允许修改内存
函数功能: 替换内存中的字符
输入参数: memAddress 内存地址 ULONGLONG memAddress = 0x7C5C;
hexData 替换数据 std::string hexData = "55 ?? 77 88 ?? AA BB"; 可用通配符
返 回: 替换成功返回首字节(可用于int3断点首字节恢复)，否则返回""
调 用: std::string returnStr = "";设置int3断点 returnStr = WriteMemoryData(bp,"CC");
returnStr = WriteMemoryData(memAddress, replaceData);
unicode编码的内容用"0000"截断，Ansi编码的内容用"00"截断，replaceData + "0000"
***********************************************************************/
std::string WriteMemoryData(ULONGLONG memAddress, std::string hexData);
```
读取内存中的字符串
```
/***********************************************************************
函数名称: ReadMemoryData
函数功能: 读取内存中的字符串
输入参数: memAddress 内存地址
unicode 编码，默认为unicode,否则其它
返 回: 成功返回字符串，否则为""
调 用: ULONGLONG memAddress = 0x7C5C;
std::string result = "";
result = ReadMemoryData(memAddress);
#include <string> #include <windows.h>
32位内存地址计算：*(int*)(breakpoint + 1)
64位内存地址计算：*(int*)(breakpoint + 3) + breakpoint + 7
***********************************************************************/
std::string ReadMemoryData(size_t memAddress, bool unicode);
```
十六进制字符串转换为askii字符串
```
/***********************************************************************
函数名称: HexToAnsiString
函数功能: 十六进制字符串转换为askii字符串
输入参数: hex 十六进制字符串
返 回: 成功返回字符串
调 用: std::string hex_str = "D7A2B2E1";或者std::string hex_str = "D7 A2 B2 E1";
std::string result = "";
result = HexToAnsiString(hex_str);返回：注册
#include <string>
***********************************************************************/
std::string HexToAnsiString(std::string hex);
```
ascii字符串转换为十六进制字符串
```
/***********************************************************************
函数名称: AnsiStringToHex
函数功能: ascii字符串转换为十六进制字符串
输入参数: str 字符串
返 回: 成功返回十六进制字符串
调 用: std::string ascii_str = "注册";
std::string result = "";
result = AnsiStringToHex(ascii_str);返回：D7A2B2E1
#include <string>
***********************************************************************/
std::string AnsiStringToHex(std::string str);
```
十六进制字符串转换为Unicode字符串
```
/***********************************************************************
函数名称: HexToUnicodeString
函数功能: 十六进制字符串转换为Unicode字符串
输入参数: hex 十六进制字符串
返 回: 成功返回字符串
调 用: std::string hex_str = "E86C8C51";或者std::string hex_str = "E8 6C 8C 51";
std::string result = "";
result = HexToUnicodeString(hex_str);
#include <string>#include <windows.h>
***********************************************************************/
std::string HexToUnicodeString(std::string hex);
```
Unicode字符串转换为十六进制字符串
```
/***********************************************************************
函数名称: UnicodeStringToHex
函数功能: Unicode字符串转换为十六进制字符串
输入参数: str 字符串
返 回: 成功返回十六进制字符串
调 用: std::wstring unicode_str = L"注册";
std::string result = "";
result = UnicodeStringToHex(unicode_str);返回：E86C8C51
#include <string>
***********************************************************************/
std::string UnicodeStringToHex(std::wstring str);
```
单字符串转为宽字符串
```
/***********************************************************************
函数名称: string2wstring
函数功能: 单字符串转为宽字符串
输入参数: str 单字符串
返 回: 成功返回宽字符串
调 用: std::wstring wstr = string2wstring("注册");
***********************************************************************/
std::wstring string2wstring(std::string str);
```
宽字符串转为单字符串
```
/***********************************************************************
函数名称: wstring2string
函数功能: 宽字符串转为单字符串
输入参数: wstr 宽字符串
返 回: 成功返回单字符串
调 用: std::string str = wstring2string(L"注册");
***********************************************************************/
std::string wstring2string(std::wstring wstr);
```
楼主，不好意思打扰了，不知道请教的问题是不是相关性。如果是涉及到编码转换GBK,GB18030,UTF8这样转换读取，也是可以使用Unicode及16进制形式进行操作么。万分感谢{:1_893:} 本帖最后由 董督秀 于 2024-8-1 16:40 编辑
{:1_937:} 没想到下载后一看，是编译好的库，还以为是库的源码。
补充：
特征码匹配我最关心的是，是否支持这类模糊匹配？
例如，
AA ?? BB CC
A? BB CC ?D 感谢分享{:1_919:} 我收了，有时间好好学学了。 楼主，静态库下不了啊！ 本帖最后由 wtujoxk 于 2024-9-14 10:26 编辑
董督秀 发表于 2024-8-1 16:36
没想到下载后一看，是编译好的库，还以为是库的源码。
补充：
支持A? BB CC ?D
最重要支持堆搜索 lhtzty 发表于 2024-8-1 16:44
楼主，静态库下不了啊！
努力升级吧 谢谢大佬的分享！
看来要提升自己的权限才有办法下载 多谢分享，下载试试