一款易语言软件启动前修改（劫持DLL注入修改）

你与明日

文笔不好   凑合看看把。。。。。。。    适合新手    大神勿喷。。。。

原帖：https://www.52pojie.cn/thread-703717-1-1.html  （请教怎么打易语言启动补丁）



软件加壳了  但不想脱壳用补丁方式达到破解   但软件总是找不准写入速度    有时候快  有时候慢   

这时候可能需要启动前先弄点什么东西进去   

比较长见的是  CreateProcessA（dwCreationFlags=4）   这难度有点高    而且原帖的是一个漏洞百出的易语言

直接用易语言的IAT漏洞注入DLL来修改把

我目前发现是全部易语言软件，只要不修改IAT，他都会有一个winspool.drv文件需要加载

我们可以直接对winspool.drv这个文件进行修改  用来加载我们的DLL（我们自己电脑的winspool.drv放到同目录下是不会自动加载，需要特殊的winspool.drv文件）

我这里设置的是   加载DLL   True.end（这是PE格式的文件   雾~~~~~~~）   函数名True    这个无视即可

漏洞2：易语言的启动头部   都会调用 GetVersion  如果软件给加壳了  我们可以判断这个函数的调用来进行判断软件壳解码成功

如下图(非原帖图)


我是准备HOOK   GetVersion   来进行判断是否解码    (寻找过程忽略。。)


下面是代码


DLL文件已经正常注入


软件已经正常启动   不会提示更新
这样我们的目的就达到了

去更新成品 补丁源码(成品解压到同目录下即可).rar (677.78 KB, 下载次数: 860)

2018-3-1 15:07 上传

点击文件名下载附件

百度网盘：https://pan.baidu.com/s/1mj2pw4w
补一个成品连接：链接: https://pan.baidu.com/s/1dOU1D8 密码: sgfz
解压密码：吾爱破解10岁啦


讲了云里雾里的   不知道你们能不能理解    有什么地方不理解可以留言   每一条留言我都会看的   我会和你们讲解什么意思   为什么要这样做

近期不出意外会扔点易语言方面的东西出来    扔得差不多就该学C++了    现在找工作要求全要会C   

你与明日

mz135135 发表于 2018-3-1 16:02
导入表这块具体能不能讲下，怎么添加的。

https://www.52pojie.cn/thread-321284-1-1.html

工具里面有导入添加    你可以直接改我DLL的名字以及函数名

mz135135

True丶end 发表于 2018-3-1 15:55
没试过    不过要模仿函数麻烦就没弄

尝试自己添加了下，是添加进去了，再删除文件直接损坏了

hkzjms

支持楼主原创！

太可爱了吧

小白路过。。。。

mz135135

欢迎分析讨论交流，吾爱破解论坛有你更精彩！

jsgncj1996

看代码！！！！！！！

mz135135

winspool.drv 补丁可以不可以直接在这里面写

你与明日

mz135135 发表于 2018-3-1 15:48
winspool.drv 补丁可以不可以直接在这里面写

没试过    不过要模仿函数麻烦就没弄

zqguang3708

大佬威武  膜拜大佬

mz135135

True丶end 发表于 2018-3-1 15:55
没试过    不过要模仿函数麻烦就没弄

导入表这块具体能不能讲下，怎么添加的。