吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 1833|回复: 36
收起左侧

[C&C++ 原创] C/C++ x86 x64 自写劫持补丁 方法大杂烩

  [复制链接]
wtujoxk 发表于 2024-8-1 15:57
本帖最后由 wtujoxk 于 2024-9-14 18:10 编辑

在自写劫持补丁是时,内存断点,软件断点,数据写入,特征码搜索,软件汉化等每个方法都要自己一点一点写,而这些方法是重复的劳动

特征码搜索 根据CPU自动选择Sunday、SSE2、AVX2进行搜索,支持堆内存,支持跨进程,支持半码搜索

所以就做了一个静态库,直接调用就行

展示

字符串转特征码搜索.jpg
硬件断点.png
特征码搜索.jpg

静态库包括

硬件断点设置,类型,大小


/************************************************************************
函数名称: SetHwBreakpoint
函数功能: 设置线程硬件断点
输入参数: ThreadId 线程ID,0为所有线程下断,否则指定线程下断
                  Drx:     参考 enum HWBP_DRX
                  Type:    参考 enum HWBP_TYPE
                  Size:    参考 enum HWBP_SIZE
                  dwAddr   断点位置
返    回: 当前断点位置
调    用: SetHwBreakpoint(MainThreadId, TYPE_EXECUTE, SIZE_1, bp2);
/************************************************************************/
ULONGLONG SetHwBreakpoint(ULONGLONG ThreadId, HWBP_DRX Drx, HWBP_TYPE Type, HWBP_SIZE Size, ULONGLONG dwAddr);

删除硬件断点

/************************************************************************
函数名称: DelHwBreakpoint
函数功能: 删除硬件断点
输入参数: context  PCONTEXT指针:ExceptionInfo->ContextRecord
                  dwAddr   断点地址:0x123456
返    回: 成功返回ture,否则返回false
调    用: DelHwBreakpoint(ExceptionInfo->ContextRecord, 0x123456);
/************************************************************************/
bool DelHwBreakpoint(PCONTEXT context, ULONGLONG dwAddr);

通用特征码搜索 根据CPU自动选择Sunday、SSE2、AVX2进行搜索,支持堆内存,支持跨进程搜索

/*************************************************************************************
函数名称: PatternFindEx
函数功能: 通用特征码搜索 根据CPU自动选择Sunday、SSE2、AVX2进行搜索
输入参数: hProcess   进程句柄 HANDLE hProcess = GetCurrentProcess();
                  module     0或者NULL全进程搜索(支持堆内存),否则搜索模块 HMODULE hModule = GetModuleHandle(L"模块名称");
                  pattern    搜索特征码,支持通配符??或8?或?8 格式为:std::string pattern = "?5 ?? 77 ?8 ?? AA BB";
                  searchNum  搜索个数,0为搜索整个模块
                  deviation  特征码地址离目标地址的偏移距离,上负下正,0不偏移
返    回: 找到地址的集合
调    用: std::vector<ULONG_PTR> retList = PatternFindEx(hModule, pattern, 10, 0);
*************************************************************************************/
std::vector<ULONG_PTR> PatternFindEx(HANDLE hProcess, HMODULE module, std::string pattern, int searchNum, int deviation);

替换内存中的字符 加强,支持加壳的程序不允许修改内存的情况下进行修改,例子:https://nns.lanzoue.com/iqYOC265l6ja

/***********************************************************************
函数名称: WriteMemoryData 支持加壳程序不允许修改内存
函数功能: 替换内存中的字符
输入参数: memAddress 内存地址 ULONGLONG memAddress = 0x7C5C;
                  hexData 替换数据 std::string hexData = "55 ?? 77 88 ?? AA BB"; 可用通配符
返    回: 替换成功返回首字节(可用于int3断点首字节恢复),否则返回""
调    用: std::string returnStr = "";设置int3断点 returnStr = WriteMemoryData(bp,"CC");
                  returnStr = WriteMemoryData(memAddress, replaceData);
                  unicode编码的内容用"0000"截断,Ansi编码的内容用"00"截断,replaceData + "0000"
***********************************************************************/
std::string WriteMemoryData(ULONGLONG memAddress, std::string hexData);

读取内存中的字符串

/***********************************************************************
函数名称: ReadMemoryData
函数功能: 读取内存中的字符串
输入参数: memAddress 内存地址
                  unicode 编码,默认为unicode,否则其它
返    回: 成功返回字符串,否则为""
调    用: ULONGLONG memAddress = 0x7C5C;
                  std::string result = "";
                  result = ReadMemoryData(memAddress);
                  #include <string>   #include <windows.h>
                  32位内存地址计算:*(int*)(breakpoint + 1)
                  64位内存地址计算:*(int*)(breakpoint + 3) + breakpoint + 7
***********************************************************************/
std::string ReadMemoryData(size_t memAddress, bool unicode);

十六进制字符串转换为askii字符串

/***********************************************************************
函数名称: HexToAnsiString
函数功能: 十六进制字符串转换为askii字符串
输入参数: hex 十六进制字符串
返    回: 成功返回字符串
调    用: std::string hex_str = "D7A2B2E1";或者std::string hex_str = "D7 A2 B2 E1";
                  std::string result = "";
                  result = HexToAnsiString(hex_str);  返回:注册
                  #include <string>
***********************************************************************/
std::string HexToAnsiString(std::string hex);

ascii字符串转换为十六进制字符串

/***********************************************************************
函数名称: AnsiStringToHex
函数功能: ascii字符串转换为十六进制字符串
输入参数: str 字符串
返    回: 成功返回十六进制字符串
调    用: std::string ascii_str = "注册";
                  std::string result = "";
                  result = AnsiStringToHex(ascii_str);  返回:D7A2B2E1
                  #include <string>
***********************************************************************/
std::string AnsiStringToHex(std::string str);

十六进制字符串转换为Unicode字符串

/***********************************************************************
函数名称: HexToUnicodeString
函数功能: 十六进制字符串转换为Unicode字符串
输入参数: hex 十六进制字符串
返    回: 成功返回字符串
调    用: std::string hex_str = "E86C8C51";或者std::string hex_str = "E8 6C 8C 51";
                  std::string result = "";
                  result = HexToUnicodeString(hex_str);
                  #include <string>  #include <windows.h>
***********************************************************************/
std::string HexToUnicodeString(std::string hex);

Unicode字符串转换为十六进制字符串

/***********************************************************************
函数名称: UnicodeStringToHex
函数功能: Unicode字符串转换为十六进制字符串
输入参数: str 字符串
返    回: 成功返回十六进制字符串
调    用: std::wstring unicode_str = L"注册";
                  std::string result = "";
                  result = UnicodeStringToHex(unicode_str);  返回:E86C8C51
                  #include <string>
***********************************************************************/
std::string UnicodeStringToHex(std::wstring str);

单字符串转为宽字符串

/***********************************************************************
函数名称: string2wstring
函数功能: 单字符串转为宽字符串
输入参数: str 单字符串
返    回: 成功返回宽字符串
调    用: std::wstring wstr = string2wstring("注册");
***********************************************************************/
std::wstring string2wstring(std::string str);

宽字符串转为单字符串

/***********************************************************************
函数名称: wstring2string
函数功能: 宽字符串转为单字符串
输入参数: wstr 宽字符串
返    回: 成功返回单字符串
调    用: std::string str = wstring2string(L"注册");
***********************************************************************/
std::string wstring2string(std::wstring wstr);

下载地址.txt (36 Bytes, 下载次数: 6, 售价: 15 CB吾爱币)

免费评分

参与人数 8吾爱币 +13 热心值 +8 收起 理由
qwg + 1 + 1 谢谢@Thanks!
苏紫方璇 + 7 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
bury咩 + 1 + 1 谢谢@Thanks!
bullshit + 1 + 1 谢谢@Thanks!
怜渠客 + 1 + 1 用心讨论,共获提升!感谢楼主
ehu4ever + 1 + 1 谢谢@Thanks!
SVIP008 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
朱朱你堕落了 + 1 膜拜编程大佬

查看全部评分

本帖被以下淘专辑推荐:

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

MattOwO 发表于 2024-11-13 08:42
楼主,不好意思打扰了,不知道请教的问题是不是相关性。如果是涉及到编码转换GBK,GB18030,UTF8这样转换读取,也是可以使用Unicode及16进制形式进行操作么。万分感谢
董督秀 发表于 2024-8-1 16:36
本帖最后由 董督秀 于 2024-8-1 16:40 编辑

没想到下载后一看,是编译好的库,还以为是库的源码。

补充:
特征码匹配我最关心的是,是否支持这类模糊匹配?
例如,
AA ?? BB CC
A? BB CC ?D
qjz159 发表于 2024-8-1 16:03
redapple2015 发表于 2024-8-1 16:13
我收了,有时间好好学学了。
头像被屏蔽
pj666a 发表于 2024-8-1 16:29
提示: 作者被禁止或删除 内容自动屏蔽
lhtzty 发表于 2024-8-1 16:44
楼主,静态库下不了啊!
 楼主| wtujoxk 发表于 2024-8-1 16:46
本帖最后由 wtujoxk 于 2024-9-14 10:26 编辑
董督秀 发表于 2024-8-1 16:36
没想到下载后一看,是编译好的库,还以为是库的源码。

补充:

支持A? BB CC ?D
最重要支持堆搜索
 楼主| wtujoxk 发表于 2024-8-1 16:47
lhtzty 发表于 2024-8-1 16:44
楼主,静态库下不了啊!

努力升级吧
ianlcc 发表于 2024-8-1 16:51
谢谢大佬的分享!
看来要提升自己的权限才有办法下载
yaoguen 发表于 2024-8-1 16:56
多谢分享,下载试试
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-24 10:27

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表