-
-
[分享]蜘蛛纸牌底牌数据结构图及辅助代码利用
-
发表于: 2011-2-17 21:53
-
1。从RegisterClass 找到窗口回调函数处理地址。
2。从WM_COMMAND消息分支中找到菜单ID，比如“开局”ID=9C45，
3。代码利用显示底牌效果图
4。原来的循环代码，显示底牌代码直接拼接利用。
在spider .text 上找一片空地，即搜索一大片"00 00.."
我找的是010021C1。
原代码：发44张牌，不亮底牌。
01005B7E mov dword ptr ss:[ebp+8],ebx
01005B81 mov dword ptr ss:[ebp-8],ebx
01005B84 mov dword ptr ss:[ebp-4],ebx
01005B87 cmp dword ptr ss:[ebp-8],4 ；最后4张牌。
01005B8B jnz short spider.01005B93
01005B8D cmp dword ptr ss:[ebp-4],3
01005B91 jg short spider.01005BB9
01005B93 mov ecx,dword ptr ds:[esi+4]
01005B96 call spider.01007545
01005B9B mov ecx,dword ptr ds:[esi+4]
01005B9E push ebx ；ebx=0，不亮底牌
01005B9F push dword ptr ss:[ebp+8]
01005BA2 call spider.01007400
01005BA7 mov ecx,dword ptr ds:[esi+8]
01005BAA push ebx
01005BAB push dword ptr ss:[ebp+8]
01005BAE push dword ptr ss:[ebp-4]
01005BB1 call spider.01008069
01005BB6 inc dword ptr ss:[ebp+8]
01005BB9 inc dword ptr ss:[ebp-4]
01005BBC cmp dword ptr ss:[ebp-4],0A ；内循环10次
01005BC0 jl short spider.01005B87
01005BC2 inc dword ptr ss:[ebp-8]
01005BC5 cmp dword ptr ss:[ebp-8],5 ；外循环5次。
01005BC9 jl short spider.01005B84
原来代码：初始发牌的最后10张扑克是亮牌的。即第44-54张是明牌
01005C0F xor eax,eax
01005C11 cmp edi,4
01005C14 setl al
01005C17 mov ecx,esi
01005C19 add eax,4 ；第5行，or 第6行
01005C1C push eax ；行
01005C1D push edi ；列
01005C1E call spider.01005115 ；亮牌。
改进后的代码：
01005B9E E9 1EC6FFFF jmp spider.010021C1；修改成jmp 10021C1
01005BA3 90 nop
在10021C1写入利用代码：
010021C1 6A 01 push 1
010021C3 FF75 08 push dword ptr ss:[ebp+8]
010021C6 E8 35520000 call spider.01007400
010021CB 8B4E 08 mov ecx,dword ptr ds:[esi+8]
010021CE 6A 01 push 1
010021D0 FF75 08 push dword ptr ss:[ebp+8]
010021D3 FF75 FC push dword ptr ss:[ebp-4]
010021D6 E8 8E5E0000 call spider.01008069
010021DB FF75 08 push dword ptr ss:[ebp+8]；行
010021DE FF75 FC push dword ptr ss:[ebp-4]；列
010021E1 8BCE mov ecx,esi
010021E3 E8 2D2F0000 call spider.01005115 ；亮1张底牌
010021E8 E9 C9390000 jmp spider.01005BB6 ；跳回
10021C1：二进制代码
6A 01 FF 75 08 E8 35 52 00 00 8B 4E 08 6A 01 FF 75 08 FF 75 FC E8 8E 5E 00 00 FF 75 08 FF 75 FC 8B CE E8 2D 2F 00 00 E9 C9 39 00 00
5。剩下的50张牌也能看，但我不知道该放在原程序的什么位置显示，就算了。
修改后的蜘蛛纸牌就像是没有颜色限制的高级空当接龙了：）
6。蜘蛛纸牌辅助工具
spider_fix.exe
void Getit()
{
ULONG *q=NULL,*p=NULL;
unsigned char patch1[]={0xE9,0x1E,0xC6,0xFF,0xFF};
unsigned char patch2[]={0x6A,0x01,0xFF,0x75,0x08,0xE8,0x35,0x52,0x00,0x00,0x8B,0x4E,0x08,0x6A,0x01,0xFF,0x75,0x08,0xFF,0x75,0xFC,0xE8,0x8E,0x5E,0x00,0x00,0xFF,0x75,0x08,0xFF,0x75,0xFC,0x8B,0xCE,0xE8,0x2D,0x2F,0x00,0x00,0xE9,0xC9,0x39,0x00,0x00};
HWND hwnd=FindWindow("蜘蛛","蜘蛛");
if(!hwnd)
{
MessageBoxA(NULL,"蜘蛛纸牌没打开！","information",NULL);
return ;
}
DWORD dwProcessID;
GetWindowThreadProcessId(hwnd,&dwProcessID);
HANDLE hProcess=OpenProcess(PROCESS_VM_READ | PROCESS_CREATE_THREAD | PROCESS_VM_WRITE | PROCESS_VM_OPERATION,FALSE,dwProcessID);
if (!hProcess )
return ;
WriteProcessMemory(hProcess,(LPBYTE)0x1005B9E,patch1,sizeof(patch1),p);
WriteProcessMemory(hProcess,(LPBYTE)0x10021C1,patch2,sizeof(patch2),p);
MessageBoxA(NULL,"ok","information",NULL);
CloseHandle(hProcess);
}
各位下载试用的请报一下在Vista or win7下有没有问题,我的机器老,只能跑XP,谢谢.
Spider_fix.rar
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
这个要顶，分析的正需要。纸牌都研究如此详细
|
|
|
|
|
|
|
