【7月26日更新】内存补丁&文件补丁监视 直接生成易语言源码！

664330793

界面：

我们写个程序测试下

用OD找到关键点

随便找个补丁制作工具写个补丁


这些都不重要。。下面就是软件的使用教程了
打开软件，点击左上角的初始化

把文件（注意是原来未被破解的文件，不是补丁）拖拽进去。
如果文件已经打开的话，而且数据也没有被修改，可以在下方选择那个进程
一般都会提示，获取成功

读出正确的地址范围后，点击截取数据
提示截取成功后，打开补丁，进行破解

破解完后，在左边的框子里选择文件的进程，点击开始扫描

这样就获取成功啦~
我们生成易语言代码看看！

把易语言源码删成这个样子

点击Ctrl+V就可以啦！


文件补丁同理哦~
有点长，请耐心看完！

更新内容：
1.增加进度提示
2.右键单独复制地址/数据支持批量选择
3.修复部分系统打不开的问题
4.优化内容

aa.zip (516.25 KB, 下载次数: 1541)

2017-7-26 14:01 上传

点击文件名下载附件

664330793

GIF教程：https://pan.baidu.com/s/1gfb2hjX
提示：就算2个文件不一样也可以打文件补丁哦！
即用生成的易语言代码可以将一个文件变成另一个！
建议自己写多线程，不然会等待很久

影风

猜想原理：
扫描内存改动，那么必须在原来的内存区域做一个镜像或者称之为备份。然后运用补丁对内存进行写操作，写操作执行完毕会再次生成一次镜像或备份来对比。然后得知是哪里变动。理论应该是这个样子。
猜想原理：
文件补丁也是通过对比，相应的工具有十六进制对比工具等等。
那么问题来了：
未加壳未破解的文件与加强壳破解的文件进行对比（加强壳会增大体积增加很多无用数据）那会多出很多数据就麻烦了~
猜想方案：
自动过滤那些肯定不现实。我觉得应该在程序的反hook上做进一步探究
另楼主的工具很不错，非常支持原创

丿终结者

前排支持 感谢分享

nhhyj133

值得收藏

1094483658

感谢大大分享，很方便的工具

loonglee

前排支持 感谢分享{:1_912:}

把猪还给我

好牛逼的样子，虽然不懂。不过看着就好厉害。{:1_912:}

Monitor

有待更新，Win7 64无法正常打开。

弱弱问一句，可以开源吗？

664330793

307677814 发表于 2017-7-14 16:17
有待更新，Win7 64无法正常打开。

弱弱问一句，可以开源吗？

原理很简单呀。。而且我写了很久的（去年写的），不准备开源
打不开多试试！肯定不是我软件的问题。我都没用第三方库

流言

有点搞不懂

NewType

偷补丁数据的？    hook WriteProcessMemory 等之类函数 不更好嘛。