12558网页游戏私服论坛

 找回密码
 立即注册
游戏开服表 申请开服
游戏名称 游戏描述 开服状态 游戏福利 运营商 游戏链接
攻城掠地-仿官 全新玩法,觉醒武将,觉醒技能 每周新区 经典复古版本,长久稳定 进入游戏
巅峰新版攻 攻城掠地公益服 攻城掠地SF 新兵种、新武将(兵种) 进入游戏
攻城掠地公 散人玩家的天堂 新开 进入游戏
改版攻城掠 上线即可国战PK 稳定新区 全新改版,功能强大 进入游戏
少年江山 高福利高爆率 刚开一秒 江湖水落潜蛟龙 进入游戏
太古封魔录 开服送10亿钻石 福利多多 不用充钱也可升级 进入游戏
神魔之道 签到送元宝 稳定开新区 送豪华签到奖励 进入游戏
神奇三国 统帅三军,招揽名将 免费玩新区 激情国战,征战四方 进入游戏
龙符 三日豪礼领到爽 天天开新区 助你征战无双 进入游戏
王者之师 免费领豪华奖励 免费玩新区 6元送6888元宝 进入游戏
三国霸业 战车-珍宝-觉醒-攻城掠地SF-全新玩法 免费玩新区 攻城掠地私服 进入游戏
手游私服盒子 各类免费游戏 0.1折送海量资源 各类手游私服 进入游戏
皇家MU2 《奇迹 2:传奇》韩国网禅公司《奇迹》正统续作。 3D锁视角Mmrpg 暗黑3+传奇+流放之路+奇迹 进入游戏
查看: 290|回复: 0

修改RAD类(VB6、易语言、Delphi、BCB、.Net等)开发软件写的窗口程序类名

[复制链接]
发表于 2020-8-11 06:07:22 | 显示全部楼层 |阅读模式
前言
主要是前面我写的这篇内容,引发我的深思。.Net开发的WinForm程序,类名无法改变?
教熊孩子8种方法破解父母给他们设置的重重关卡2
https://www.52pojie.cn/thread-1110244-1-1.html
(出处: 吾爱破解论坛)

那么,我常用的VB6(古老开发工具),包括爱坛各人最爱的易语言(我猜的),以及大多数的RAD开发软件开发的窗口程序,可能都无法改变窗口类名吧(大概
以是,我花了半天时间研究,并实现可以随意改变窗口类名。



逆向调试
        利用工具
                VB6
                Spy++
                OllyICE
        详细内容

以VB6为例,不要问我为什么,我特么只会VB啊
VB窗口程序一般初始化有两个可以自界说的过程,分别是Form_Initialize和Form_Load,(除此外还能用模块过程启动,这里不探讨)
然后分别对两个过程,插入MsgBox来中断程序,上OllyICE调试器

Form_Initialize


Form_Load


可以看到此时,主窗口的类名以及出现了,在Form_Load过程之前,类已经注册。


以是我们要深入Form_Initialize过程之后Form_Load过程之前,程序做了什么
调试器,对Form_Initialize弹框之后,进行下断


可以看到RegisterClassA断到了,我们跟进参数pWndClass中,并跟随红圈中的地点


可以看到这个指针指向了ClassName,我们把窗口类名做个篡改


篡改完之后,利用Spy++检察,可以看到窗口的类名已经改变


就此,我们确定了此方法可行,那么我们只需要对这个API进行Hook,并替换掉这个指针的指向地点就OK。
按照老习惯,写一个DLL,Hook API


初始化对象实例
[C++] 纯文本检察 复制代码void* WINAPI clsSec(){        cls=new TclsSec;        return cls;}
注册需要Hook的类名称
[C++] 纯文本检察 复制代码int WINAPI clsSec_Hook(char *onm,char *nnm){        return cls->hook(onm,nnm);}
把这些需要被Hook的类名称和相替换的类名称,映射关系,存入map对象
[C++] 纯文本检察 复制代码int TclsSec::hook(string onm,char *nnm){        if(nnm){                dic.insert(pair(onm,nnm));        }else{                new_seed();                stringstream ss;                for(int i=0;icheck(p);        return oRegisterClassA(lpWndClass);}
[C++] 纯文本检察 复制代码char* TclsSec::check(char *nm){        map::iterator it;        it=dic.find(nm);        if(it!=dic.end()){                return (char*)it->second.c_str();        }else{                return nm;        }}



功能实现
        32位
                多字节
                        自界说类名
                        超长类名
                        随机类名
                宽字符
                        未实现
        64位
                未实现

随机窗口类名和随机窗口名


自界说类名


超长类名


创建窗口以及调用方法







利用例子详见附件(VB6和易语言例子)
<strike>感爱好的网友可以写个易语言的例子,这个我不会(捂脸</strike>
装了个易语言,学习了下,好像易语言本来就能自界说类名,强大!
源码已托管GayHub https://github.com/JuncoJet/clsSecRelease.zip
13.33 KB, 下载次数: 11, 下载积分: 吾爱币 -1 CB

DLL+VB6例子
类安全E语言.rar
297.52 KB, 下载次数: 13, 下载积分: 吾爱币 -1 CB

易语言随机类名例子

来源:http://www.12558.net
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
楼主热帖
回复

使用道具 举报

*滑块验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|12558网页游戏私服论坛 |网站地图

GMT+8, 2024-11-25 06:29 , Processed in 0.078125 second(s), 32 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表