如何使用delphi制作补丁(内存和文件)

pzx521521

delphi制作补丁

前言

• 看网上有很多C/C#/python的 补一个delphi的
• 此处不讲解如何使用ce和od/xdbg

方式

• 通过修改内存制作补丁:
  • 使用工具: CheatEngine
• 通过修改文件制作补丁:
  • 使用工具: OllyDB/xDbg

通过修改内存制作补丁

• 简单说明: 打开Test.exe, 点击Inc 按钮, 每次增加1. 修改数值为1000.
• 打开CE, 获取到这个数值的地址:
  • 由于搜索到不是固定地址 通过"Find out what accesses this address" 找到固定地址
  • 找到固定地址$53AE8C中的指针P, 通过P偏移$398后找到指针P2, P2中的值就是我们要修改的值
  • 打开CheatEngine.exe 点击Inc 按钮,可以看到内存值改为了1000

通过修改文件制作补丁

• 简单说明: 打开Test.exe, 点击showmessage 按钮,弹出框->"哈哈哈", 我们修改为"测试为"

• 打开xdbg32, 可以使用附加, 也可以直接拖进去, 打开模块 test.exe, 搜索字符串(注意要装装中文搜索) search for -> current modoule-> string refrences

• 定位到"哈哈哈", 右键-> follow in dump -> 定位的地址

• 在下面dump1中 选中定位的地方(字符串以00为结尾 选中00之前的可以了)->右键->binary->edit-> 修改为"测试为"

• 在上面CPU中右键patch->可以看到即将修改的内容, export保存成文件(因为文件为相对地址)

• 如:

• >test.exe
  00122278:C8->4B
  00122279:54->6D
  0012227A:C8->D5
  0012227B:54->8B
  0012227C:C8->3A
  0012227D:54->4E

• 复制进Patch.exe, 会生成 test.ok.exe

• 注意代码中的一个有一个文件偏移"C00", 具体算法请参考 VA RVA FileOffset 的关系, 可以使用PELOAD计算想知道其中的原理,参考源码: https://github.com/pzx521521/PE32-RVA-FileOffset

• 即完成了修改

代码github:
https://github.com/pzx521521/PatchExe

朱朱你堕落了

大佬，哪个试听功能找到了没有？

pzx521521

朱朱你堕落了 发表于 2019-12-13 15:35
大佬，哪个试听功能找到了没有？

= =
因为你下的最新版本
之前的思路不行啊
我跟了一下, 改了几个地方, 也说结果了
不弹窗了但是 总是重新播放, 而不是继续播放, 证明思路大致是对的.....
太长了, 不想找...  或者说是没有思路如何找到关键点
如果你仅仅是想学技术的话, 推荐直接下老版本

朱朱你堕落了

pzx521521 发表于 2019-12-13 15:43
= =
因为你下的最新版本
之前的思路不行啊

哈哈，真是个悲伤的故事。估计变动太大，太不好找，希望渺茫啊。