解压密码？

8888

可不可以重写这个函数

有个疑问，软件原本是威步锁，有大神劫持hid. dll去狗后加了ET199狗壳，可以在W10最新系统上用，但是后面又有人对ET199的进行劫持后，在W10最新系统上就用不了了。

不劫持了还可以注入啊

经过测试
用到了Hid.dll中这个函数
HidD_FlushQueue
HidD_GetHidGuid
HidD_SetFeature
HidP_GetCaps
HidD_FreePreparsedData
HidD_GetAttributes
HidD_GetPreparsedData

JJGuo 经过测试 用到了Hid.dll中这个函数 HidD_FlushQueue HidD_GetHidGuid HidD_SetFeature HidP_GetCaps HidD_FreePre ...

用什么函数有关系吗?不能劫持还有很多其它办法。

tDasm 用什么函数有关系吗?不能劫持还有很多其它办法。

@tDasm 我想先重写那几个函数或过程，试下，
function HidD_FreePreparsedData(PreparsedData :DWORD):BOOLEAN;stdcall;
  begin
    result:=true;
  end;

  function HidD_SetFeature(HidDeviceObject,ReportBuffer,ReportBufferLength :dword):BOOLEAN;stdcall;
  BEGIN
    Result:=True;
  end;
自己写了两个函数替换原来的，也可以运行，
只剩下下面5个函数，或过程了，这几个只能跟踪调试了，但我搞不定，我想如果是函数，直接给它返回值，有大舒佬帮忙看下吗
procedure HidD_FlushQueue;
  asm
   jmp POldHidD_FlushQueue
  end;
//function HidD_GetAttributes(HidDeviceObject:DWORD; Attributes :dword):BOOLEAN;stdcall;
  procedure HidD_GetAttributes; //这个替换不成功
  asm
   jmp POldHidD_GetAttributes
  end;

//procedure HidD_GetHidGuid(HidGuid:dword ) stdcall;
  procedure HidD_GetHidGuid;
  asm
   jmp POldHidD_GetHidGuid
  end;

  //function HidP_GetCaps(PreparsedData:dword; Capabilities:dword):dword;stdcall;
  procedure HidP_GetCaps;
  asm
   jmp POldHidP_GetCaps
  end;

//  function HidD_GetPreparsedData(HidDeviceObject:DWORD; PreparsedData :dword):BOOLEAN;stdcall;
  procedure HidD_GetPreparsedData;//这个替换不成功
  asm
   jmp POldHidD_GetPreparsedData
  end;

通过重写那几个函数，解决问题了

JJGuo 通过重写那几个函数，解决问题了

不可能，原理你都没搞懂。

原理确实没有搞懂，但是可以运行了。

原理没搞懂就表示你不知道问题所在。把本来没问题的修改能解决问题?