注册
登录
| 关键词： nbsp 文件 Offset 如果 字节 句柄 file DWORD write HANDLE |
编者:昨天一个叫aqtata的朋友发给我了个最新的密界文集, 本来想打包下载,可那样很多朋友会看不到里面的好文章.于是我决定把其中较浅显通俗的一些文章发到文章区,希望能对您有所帮助:) 作者 : Detten [email protected] 来源 : http://biw.rult.at/翻译 : nbw http://www.vxer.com/1、前言 一但破解了一个程序，你就想把成果共享给别人。为了不用把整个破解后的程序上传，你可以制作一个小补丁来修改程序中必要的字节。 那如何来写呢？===〉首先找到需要打补丁的文件。大多数补丁认为该文件处在自己当前目录下。===〉如果找到，打开该文件。===〉然后检查打开的文件是不是和所破解的文件。比如我们可以检查文件大小，或者随机检查一些字节，或者最好检查将要被修改的字节。===〉如果以上都无误，我们可以做需要调整:) 把文件指针移动到指定位置，然后写入新的操作码。===〉关闭文件，给出提示结果。下面找一个你破解的文件，然后开始....2、必要的API 做这个程序需要用到什么API呢？HANDLE CreateFile( LPCTSTR lpFileName, // pointer to name of the file DWORD dwDesiredAccess, // access (read-write) mode DWORD dwShareMode, // share mode LPSECURITY_ATTRIBUTES lpSecurityAttributes, // pointer to security attributes DWORD dwCreationDistribution, // how to create DWORD dwFlagsAndAttributes, // file attributes HANDLE hTemplateFile // handle to file with attributes to copy ); 这个API函数用来打开或者创建文件。dwDesiredAccess 应该设置为： 'GENERIC_WRITE OR GENERIC_READ' ，因为需要读写文件；dwShareMode = 'FILE_SHARE_WRITE OR FILE_SHARE_READ'dwCreationDistribution = 'OPEN_EXISTING' 我们只需要打开文件，如果文件不存在函数将返回失败，然后我们给出提示信息。 可以察看WIN32.HLP获取详细信息，如果你没有这个API库，可以找相关资料。 如你所见，这个API函数返回我们需要文件句柄。我们可以利用这个句柄做下一步：写文件。BOOL WriteFile( HANDLE hFile, // handle to file to write to LPCVOID lpBuffer, // pointer to data to write to file DWORD nNumberOfBytesToWrite, // number of bytes to write LPDWORD lpNumberOfBytesWritten, // pointer to number of bytes written LPOVERLAPPED lpOverlapped // pointer to structure needed for overlapped I/O); 我们用这个函数把2个字节写入需要打补丁的文件（当然是在正确的位置）[译者：作者的例子是写2个字节，我们做的时候根据需要] 涉及到的hFile句柄就是CreateFile函数的返回值。lpOverlapped应该指向一个 OVERLAPPED 结构，我们需要用它设定正确的文件指针。typedef struct _OVERLAPPED { // o DWORD Internal; DWORD InternalHigh; DWORD Offset; DWORD OffsetHigh; HANDLE hEvent; } OVERLAPPED; Offset的内容是需要写入的地址。（译者：注意不是内存中的虚拟地址）3、目标 目标程序是Crackme5.exe，假定我们现在获取不到正确的序列号，而需要对他打补丁（译者：这个程序我也没有，大家知道意思就行） 当然你肯定是不错的Cracker:) 并且很快找出来了需要修补的地方：Offset 53Fh : 74h, 15h -> 90h, 90h 以上就是我们所需要的所有信息。4、代码386.model flat,stdcalloption casemap:none include \masm32\include\windows.incinclude \masm32\include\user32.incinclude \masm32\include\kernel32.incincludelib \masm32\lib\user32.libincludelib \masm32\lib\kernel32.lib .data FileName db "Crackme5.exe",0AppName db "Crackme 5 Patch",0Done db "File patched succesfully !",0NoFile db "Can't find crackme5.exe !",0ReFile db "Wrong version of crackme5.exe !",0WrFile db "Error writing to crackme5.exe !",0RBuffer db 75h, 15hWBuffer db 90h,90hOffsetPos OVERLAPPED <NULL,NULL,53Fh,NULL,NULL> .data?hInstance HINSTANCE ?CommandLine LPSTR ?hwndname HWND ?hFile HANDLE ?Numb dd ?Buffer db 2 dup(?) .const .codestart:invoke GetModuleHandleA, NULLmov hInstance,eax invoke CreateFile,ADDR FileName, GENERIC_READ OR GENERIC_WRITE, FILE_SHARE_READ OR FILE_SHARE_WRITE, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL .IF eax!=INVALID_HANDLE_VALUEmov hFile, eax ; 存储文件句柄Invoke ReadFile, hFile, ADDR Buffer, 2, ADDR Numb, ADDR OffsetPos ; 读取要修改的2个字节mov ax, word ptr [Buffer] .IF ax == word ptr [RBuffer] ; 如果判断正确 (75h,15h) 就覆盖他们 :-)Invoke WriteFile, hFile, ADDR WBuffer, 2, ADDR Numb, ADDR OffsetPos ;写入新的代码(90h 90h).IF Numb == 2 ; 如果返回值为 2, 弹出成功信息push MB_OK push OFFSET AppNamepush OFFSET Done ; 弹出信息地址入栈.ELSE ;如果返回值不是2，那么弹出错误信息push MB_OK OR MB_ICONINFORMATIONpush OFFSET AppNamepush OFFSET WrFile.ENDIF .ELSE ; 如果读取的2个字节不正确，弹出文件选择错误信息push MB_OK OR MB_ICONINFORMATIONpush OFFSET AppNamepush OFFSET ReFile .ENDIF .ELSE ; 如果未获得文件句柄，弹出文件不存在信息push MB_OK OR MB_ICONINFORMATIONpush OFFSET AppNamepush OFFSET NoFile .ENDIFpush NULLCall MessageBoxinvoke CloseHandle, hFile ; 关闭文件invoke ExitProcess,eax ; 退出end start 如果你看懂了上面的代码，就可以制作自己的文件补丁。当然也可以编写的更人性化一些，比如添加上选择文件路径的对话框，但那就是另外一个题目了。 var currentpos,timer; function initialize() { timer=setInterval("scrollwindow()",10); } function sc(){ clearInterval(timer); } function scrollwindow() { currentpos=document.body.scrollTop; window.scroll(0,++currentpos); if (currentpos != document.body.scrollTop) sc(); } document.onmousedown=sc document.ondblclick=initialize |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
