本帖最后由 冥界3大法王 于 2021-11-13 17:30 编辑
再回首:第一章:编译第一个属于你的x64dbg
大家还记得上一集我们说的那个(1)(2)(3)安装QT的步奏吗?
就是这三个家伙,经过楼主的实测可以用TotalUninstall记录安装,导出注册表;并打包成7zip。下次再用时直接解包,导入注册表即可。
(打包后的大小是860M,老外的那个7ZIP不靠谱;因为里边缺了东西)
由于上面这些我们已经基本上用过了,简单的回顾下就行了。
.github目录: 提交问题发布代码相关的东西
bin目录: 最终我们生成的产品在这目录里边(★)
deps目录: 执行批处理setupdeps.bat时从这个目录里复制过去的原始x32dbg/x64dbg相关目录和文件
help目录: 有一个md文件里边是下面的内容:
网络帮助:http://help.x64dbg.com
Github: https://github.com/x64dbg/docs
阅读文档: https://readthedocs.org/projects/x64dbg
hook目录:你执行install.bat时执行的初化始HOOK的相关文件
scr目录 真正的源码都在这里头! (★)
build-x64dbg-x64-Release(编译过程中用到的临时目录)
build-x64dbg-x86-Release(编译过程中用到的临时目录)
我们执行x64dbg.sln(编译出x32dbg.exe、x32dbg.dll、x32bridge.dll)
具体看法王同学给绘的地图吧@-@
这些最重要的东西简单的交待完之后,大家是不是跃跃欲试打算搞点事情呢?
就像你小学写作文时一样:时间、地点、人物、事件、主谓宾定状补。
这里我们最关心的是:它是谁? 在哪里? 怎么改?
工具准备篇:
为了日后编辑修改访问方便
我在桌面上创建了快捷方式:C:\Qt\qtcreator-4.3.1\bin\qtcreator.exe C:\x64dbg_Compile_1\src\gui\x64dbg.pro
这样以后我只要双击就能马上编译出x32gui和x64gui.dll界面文件了。
文件夹也是同时,按着Ctrl+Shift+文件夹拖一个桌面上吧。
这些电脑基础操作就不用费话了吧?
接下来我准备了用于快速搜索文件名的软件Everything并设置了热键
用于搜索文件内容的软件TotalCommander、FileLocatorPro(前者支持多标签、后者支持下次打开时接茬看上次打开的,并能在右边预览)
用于写心得和记录的笔记软件My Notes Keeper这样万一以后想不起来了还能再回顾下想当年我是怎么改的
要点说完,开始实战吧。
比如我们想把这个大蜘蛛图片改掉,那就先找到该图片,也就是上面截图的那个文件夹。但大小最好给人家的一样256*256 PNG的
不然可就走形了,或不好看了。
每次都需要用Qt Creator编译下
这样改其实也没啥意思,就是随便玩玩吧。
工具栏上的这些小图标,您是否看着满意?
不满意我们可以替换成别的,或让上面直接显示出文字来。
像下面这样:
先找到MainWindows.ui,双击进入
依图点击 ,就只有文字了。 其他几个呢? 我们可以替换图标 或 干脆只要文字
因为图标的大小只有16*16,就算你费心PS修改,也是表现力不强的;不如改成字反而是一目了然。
接下来,我们修改Ctrl+G看到的信息
鼠标一点链接,直接输入地址,超级方便,而这功能只有新版本才出现,楼下你不知道吧?
直接搜索找到,双击,加代码去修改吧。
[C++] 纯文本查看 复制代码 void GotoDialog::expressionChanged(bool validExpression, bool validPointer, dsint value)
{
QString expression = ui->editExpression->text();
if(!expression.length())
{
QString tips[] = {"RVA", tr("File offset"), "PEB", "TEB"};
const char* expressions[] = {":$%", ":#%", "peb()", "teb()"};
QString labelText(tr("Shortcuts: "));
for(size_t i = 0; i < 4; i++)
修改后的代码:
[Asm] 纯文本查看 复制代码 void GotoDialog::expressionChanged(bool validExpression, bool validPointer, dsint value)
{
QString expression = ui->editExpression->text();
if(!expression.length())
{
QString tips[] = {"此处粘入相对虚拟地址(RVA)" , tr("此处粘入文件偏移地址(FOA)"), "peb()" , "teb()"};
const char* expressions[] = {":$%", ":#%", "peb()获取进程环境块地址", "teb()获取线程环境块地址"};
QString labelText(tr("快捷输入:"));
楼下,就这么简单的代码你看懂了不?
@不苦小和尚 按下Ctrl+G,显示的地址上面,直接显示出VA、RVA、FOA地址;
这一功能我还没有研究明白如何改? 您来给我表演下;不要光动嘴。
接下来,我们尝试添加一些比较实用的快捷键在程序内部实现(以往我都是直接在x64dbg.ini中来修改的)
就改三A地址复制的热键吧,这是我最不喜欢的之一
默认OD的复制VA地址热键是Ctrl+X
。。。。。。RVA。。。。。Ctrl+Shift+X
。。。。。。FOA。。。。。Shift+X
又简单,又好记!什么?法王的修改非主流? 法王的盲按速度秒你三条街。
故技重施,话不重复。我们把那三个照猫画虎修改吧
另外再把 转到下一帧、转到上一帧 给修改成Ctrl+Shift+Down和 Ctrl+Shift+Up 这样在堆栈窗口操作时就方便了。
热键设置硬件断点这种我还没研究透如何编?默认是没有的,并不代表不能有!
接下来还能修改控件的默认属性,
譬如
动动脑子吧,既然如此,那就证明是通过代码实现的!
我们就把它改成False吧。这次我们又成功了。通过简单的练习,我们得到了很多的启示。
同时也有很多新的挑战,例如上面提到的很多;还有下面的很多设想,还不知如何去改。。
下一节,从头开始学QT的开发,编写一个CrackMe程序起步热身吧。
先晚饭前存盘,你们都不要偷看哟~~
|