这样？直接改文字吗

htpidk 这样？直接改文字吗

BOOL  Patcher(LPWSTR AppPath , DWORD PatchAddr , unsigned char * Patchdata , int PatchSize)
{
	BOOL dwRet = TRUE; 
	STARTUPINFOW si={0};	PROCESS_INFORMATION pi; 
	si.cb = sizeof(si); 
	dwRet = CreateProcessW( AppPath , NULL , NULL , NULL, FALSE , CREATE_SUSPENDED , NULL , NULL , &si , &pi); 
	if (dwRet)
	{
		DWORD old;		
		VirtualProtectEx( pi.hProcess , (LPVOID)PatchAddr , PatchSize , PAGE_READWRITE , &old );		
		dwRet = WriteProcessMemory( pi.hProcess , (LPVOID)PatchAddr , Patchdata , PatchSize , NULL);		
		VirtualProtectEx( pi.hProcess , (LPVOID)PatchAddr , PatchSize , old , &old ); 
		ResumeThread(pi.hThread); 
		CloseHandle(pi.hThread);		
		CloseHandle(pi.hProcess);
	} 
	return dwRet;
} 
 
 
 
int  main(int argc , char *argv[])
{
	LPWSTR  szApp = L"C:\\test.exe"; 
	LPWSTR szTitle = L"Hello World!\0";	Patcher(szApp , 0x00436594 , (unsigned char *)szTitle , (wcslen(szTitle) + 1) *2 );
}

htpidk 这样？直接改文字吗

小菜鸟一 Hook CreateDialogIndirectParamW

Mxixihaha BOOL  Patcher(LPWSTR AppPath , DWORD PatchAddr ...

tomken 地址如何找到？

可以测试一下这个劫持，看能不能成功

如果成功了，具体可以参考下面的帖子

https://bbs.kanxue.com/thread-273463.htm

如果压缩资源了呢？ 试试下面这个附件

你也不下载测试一下能不能成功的么？

小菜鸟一 你也不下载测试一下能不能成功的么？

小菜鸟一 你也不下载测试一下能不能成功的么？

小菜鸟一 你也不下载测试一下能不能成功的么？

来个新的！VM一下求方法

huangyalei 调试器载入，资源段用Unicode搜索字符串

小菜鸟一 可以测试一下这个劫持，看能不能成功如果成功了，具体可以参考下面的帖子https://bbs.kanxue.com/thread-273463.htm

tomken 来个新的！VM一下求方法

huangyalei 你在15楼那样是不行的，资源段都没VM，要防止资源修改VMProtect要选上资源加密

EX呵呵 资源加密没用，到内存里资源自己就解密了，可以直接用工具disable vmp的内存保护然后动态patch，最好的方法就是动态修改这个标签然后标签的内容用vmp的加密保护上

下面这个应该改不了了吧？无调试器检测 放心调试 没有用SetWindowText函数动态设置，只是静态标签

还是不行 大白还是能搞定 唉！！！！！！！！！！

看来只有SP加密才行了，有大佬能过SP加密的吗？代码段都抽空了，堆内存的补丁我还不会

看到这些大佬我沉默了