dll型内存补丁生成器

mycsy · 发表于 2008-5-14 23:32

此内存补丁是利用WINDOWS漏洞所写（我自己发现的，不知道是不是我最先发现）。具体漏洞为：

在程序目录放一个没有输出表的lpk.dll，不用修改原程序，它也会加载调用LPk.dll。所以写个修改内存的LPK.DLL，就达到了内存补丁的目的

声明：
强烈不支持使用此漏洞制造病毒。

生成的DLL直接放软件目录下就可

dssz · 发表于 2008-5-26 02:03

在我的电脑上XP SP2不好用，没有反应

mycsy · 发表于 2008-5-14 23:34

内存地址，原始指令，修改指令应该为4字节！

例：地址401000应该写为00401000

------------------------------------------
004C604D 0F84 69030000  JE [PYG]Cra.004C63BC
004C6053 8985 E0FBFFFF  MOV DWORD PTR SS:[EBP-420],EAX
004C6059 E8 00000000 CALL [PYG]Cra.004C605E

如果地址4c604d 要NOP掉可以添加

地址原始指令  修改指令
004c604d  0f846903  90909090
004c6051  00008985  90908985
------------------------------------------

最多可以添加40个地址！

nmgame · 发表于 2008-5-15 00:22

提示: 作者被禁止或删除内容自动屏蔽

lhglhg · 发表于 2008-5-25 13:22

用于DLL文件也可以吗？

dssz · 发表于 2008-5-26 01:51

我也正想找，多谢提供！

wa22 · 发表于 2008-5-26 15:38

感谢分享，试试。 [s:40]

hgl · 发表于 2008-10-13 11:03

好支持[s:40][s:40][s:40][s:40][s:40]

jgs · 发表于 2008-10-26 23:19

能不能批量补丁呀？支不支持复制、粘贴？

work5 · 发表于 2009-1-25 22:03

谢谢楼主的分享

帐号		自动登录	找回密码
密码			注册[Register]

nmgame nmgame 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	nmgame 发表于 2008-5-15 00:22 《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！提示: 作者被禁止或删除内容自动屏蔽
	呼吁大家发布原创作品添加吾爱破解论坛标识！
	回复支持举报

[Patchers] dll型内存补丁生成器

浏览过的版块

个人中心