-
-
[原创]MFC的逆向工程 - 给SPYXX添加新功能
-
发表于: 2007-9-28 08:19
-
【文章标题】: MFC的逆向工程 - 给SPYXX.exe添加新功能
【文章作者】: Suyana
【作者邮箱】: Suyasha@163.com
【作者QQ号】: 517949855(请注明来自看雪论坛)
【软件名称】: VC++6.0自带(SPYXX.exe)
【编写语言】: VC++,MFC
【使用工具】: OllyDBG,ResHacker
【操作平台】: WinXP
【软件介绍】: VC++6.0自带的工具
【作者声明】: 本文原创于Suyana, 转载请注明作者并保持文章的完整, 谢谢!
------------------------------------------------------------------------------------
【详细过程】
1.用VC++6.0或ResHacker修改程序资源(对话框->200)，添加四个按钮。偶的四个按钮的ID是1000,1002,1003,1004。程序界面比较挤，偶把它汉化后修改了大小，重新调整位置。如图1
2.分析一下，实现这四个功能需要两条函数：EnableWindow、ShowWindow。程序里都有，就不用手工添加了，还要获得要操作的窗口的句柄。用资源修改器查看一下程序显示窗口句柄的控件的ID是201(0c9h)，所以在OD中"查找"->"所有命令"，输入"push 0c9"。来到：
0042BC88 mov edx, [edi+220] ; 这里保存的就是目标窗口的句柄因地址是变化的，所以要保存起来
0042BC8E push edx ; 修改成jmp 0044B0B8
0042BC8F call 00427810
0042BC94 add esp, 4
0042BC97 mov ecx, esi
0042BC99 push eax
0042BC9A push 0C9
0042BC9F call <jmp.&MFC42.#5953_CWnd::SetDlgItemTex>
在0044B0B8处添加偶门的代码：
0044B0B8 mov [46CFF0], edx ; 保存到这个地方
0044B0BE push edx ; 被覆盖的代码
0044B0BF call 00427810 ; 被覆盖的代码
0044B0C4 jmp 0042BC94 ; 继续执行 0044B03E push ebp
0044B03F mov ebp, esp
0044B041 pushad
0044B042 mov eax, [ebp+8] ; 取第一个参数
0044B045 cmp eax, 3E8 ; 是不是ID=1000的按钮Enable
0044B04A jnz short 0044B054
0044B04C push 1 ; 可用
0044B04E pop ebx
0044B04F call 0044B090 ; 为了省代码,偶写了一个函数,用来使窗口可用或禁用,ebx=1为可用,0为禁用
0044B054 cmp eax, 3EA ; 是不是ID=1002的按钮Disable
0044B059 jnz short 0044B063
0044B05B push 0 ; 禁用
0044B05D pop ebx
0044B05E call 0044B090
0044B063 cmp eax, 3EB ; 是不是ID=1003的按钮Show
0044B068 jnz short 0044B072
0044B06A push 5 ; 显示
0044B06C pop ebx
0044B06D call 0044B0A3 ; 自己写的函数，用来显示或隐藏窗口
0044B072 cmp eax, 3EC ; 是不是ID=1004的按钮Hide
0044B077 jnz short 0044B081
0044B079 push 0 ; 隐藏
0044B07B pop ebx
0044B07C call 0044B0A3
0044B081 popad
0044B082 nop
0044B083 pop ebp
0044B084 jmp [44C664] ; 跳到MFC42库的OnCommand [培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
沙发
  
|
|
|
|
|
|
|
|
|
|
|
|
真没想到 这样也可以哦 呵呵 不错！
|
|
|
支持!!
|
|
|
|
|
|
膜拜一下
|
|
|
|
|
|
|
|
|
|
