比较忙,简单交代下思路:
打补丁方法
enjoy it
1
mario85 2019-01-10 00:35:03 +08:00 via iPhone 1
你这叫学习向?
起码说下,修改的地方都什么指令,函数什么逻辑,才能叫学习 |
3
cattrace 2019-01-10 06:55:34 +08:00
怎么找到的点能说下么?学习下
|
4
ThirdFlame 2019-01-10 08:48:20 +08:00
求个思路
|
5
ThirdFlame 2019-01-10 09:00:04 +08:00
另外 wechatwin.dll 2.6.6.28 MD5:92F13F3D1E82A973F8FE8CFD4D08FF4D
0024B18E 并不是 75 啊 ,winhex 打开的不行? |
6
suduo1987 OP @ThirdFlame 用我说的软件,WinHex 我没有试过
|
7
littleylv 2019-01-10 09:43:46 +08:00
占楼插播一个 Mac QQ 版: https://github.com/doveccl/QQU
用了好几年了 ,美滋滋 |
8
wjm2038 2019-01-10 10:21:33 +08:00 via Android
歪个楼,这头像是。。?
|
9
yiFire 2019-01-10 10:34:46 +08:00
不好意思,== 给个操作方法把···这方面不懂
|
13
ob 2019-01-10 11:04:06 +08:00 via Android
会影响自己的撤回吗?
|
14
cheese 2019-01-10 11:10:20 +08:00
emmm,我这里不行,在导入补丁的时候,显示“当前进程中没有需要应用的补丁”
|
15
smallgoogle 2019-01-10 11:12:10 +08:00
V2 什么时候变成了那么低端的地方了。。。瞬间以后都不想上了。
|
18
suduo1987 OP @smallgoogle 不好意思,底端到您了
|
20
Shynoob 2019-01-10 11:23:09 +08:00
已 star,另外楼上说低端不清楚啥意思
|
21
yiFire 2019-01-10 11:35:19 +08:00
感谢~
|
22
luosuosile 2019-01-10 11:38:41 +08:00
楼上说低端的,我猜是觉得广告贴变多了把。。
我觉得实现这个蛮有意思 |
23
sbh3c4k 2019-01-10 11:46:41 +08:00 1
@smallgoogle 别把自己想的多牛逼 隔行如隔山 技术一般的就喜欢装逼
|
24
wallriding 2019-01-10 11:48:37 +08:00
@smallgoogle 快别上了您呐,真是个人物。
|
25
ThirdFlame 2019-01-10 11:55:07 +08:00 1
经测试成功。 使用 winhex 直接 16 进制修改 0024A58E 75->74 ( 2.6.6.28 wechatwin.dll 2.6.6.28 MD5:92F13F3D1E82A973F8FE8CFD4D08FF4D )即可
|
28
suduo1987 OP @ThirdFlame 之前是不是弄错文件了?我只是想知道原因
|
29
wafm 2019-01-10 12:53:27 +08:00 1
以前做过游戏,懂一些汇编。。
虽然没实践过,我就按照我的理解去给试着解释一下 如果有不对请指出哦。。 其实根据撤回原理可以分析出是撤回是本地判断,意思是其实消息会先到本地,如果接受到服务器的撤回指令,那么就撤回 但是注意 消息其实先到了本地的,如果我们在本地把撤回判断给逆了,让服务器的撤回指令无效那就没法撤回了,消息依然在本地。 搜索关键字“ revoke ”是为了快速定位代码块,有些开发者在开发的时候喜欢使用一些近似意思的英语翻译,所以这就使得定位代码块简单了很多,如果没有此类关键字 断点是不好的断的 (何为断点:当程序执行到某一关键动作调试器会暂停,暂停的位置可以理解成断点,例如早期游戏界鼎鼎大名的 bp send ) 没记错的话 85 -> 84 应该是 不等于 -> 等于 75 -> 74 也是同理 总之就是分析流程,让程序正常跑一次,分析清楚程序的内部运行情况再做条件修改。 由于是本地判断,程序又没有加密混淆加壳,还给出了关键字 所以修改起来就是简单的条件判断就修改了。 |
30
ThirdFlame 2019-01-10 12:53:53 +08:00
@suduo1987 不是的 ,用 x32dbg 0024B18E:75->74 最终体现在文件上的结果就是 0024A58E 75->74,应该是 dll 文件调用时 加载地址的偏移问题。 我二进制小白,猜测的。
|
31
wafm 2019-01-10 12:56:22 +08:00
@ThirdFlame 对,就是文件偏移量转换 百度或者 GOOGLE 可以很简单的搜索到转换原理
|
32
yongshou 2019-01-10 13:07:03 +08:00 via Android
下载个看看有没有用
|
34
bosshida 2019-01-10 22:35:38 +08:00
下载了 2.6.6.28 版本的微信,用 x32dbg 查这个 wechatwin.dll ,然后在 [转到] -- [文件偏移] 到“ 0024B18E ”这个偏移,显示正确的表达式:67B9BD8E,确定后,偏移右侧显示的数值是:68 2BCEF7E9,并没有 75. 请问是怎样修改的?
|
35
bosshida 2019-01-10 22:40:37 +08:00
试了 30 楼的那个偏移就可以了。 [转到] -- [文件偏移] 到“ 0024A58E ”这个偏移,就有 75 了
|
36
flowfire 2019-02-11 10:35:30 +08:00 via Android
…………直接修改二进制文件…………?
|
37
seanzzz 2019-02-14 12:43:55 +08:00
谢,亲测可以
|