[高考加油]Markdown-Nice HttpHook补丁

lao_jin · 发表于 2022-6-8 15:03:55

感谢大佬的无私分享。

3yu3 · 发表于 2022-6-8 15:22:39

本帖最后由 3yu3 于 2022-6-8 15:25 编辑

763837023 发表于 2022-6-8 15:00
参考一下这篇吧
https://www.chinapyg.com/thread-136649-1-1.html

感谢大神的教程及指点，学到不少新知识。。

最近研究了下 EXCEL某某工具箱17.30，因为有强名及VSTO程序特有的文件完整性校验，静态修改后会导致程序不运行，只有内存劫持修改。大神有空也可以看看。

czb203 · 发表于 2022-6-8 16:20:55

感谢分享好东西

lvzhi_123 · 发表于 2022-6-8 20:43:16

感谢大佬的无私分享

dxxiong · 发表于 2022-6-8 20:45:52

收藏备用了

雲裏霧裏 · 发表于 2022-6-8 20:50:55

虽然用不上但是要支持楼主的精神

慕若曦 · 发表于 2022-6-8 23:11:32

3yu3 发表于 2022-6-8 15:22
感谢大神的教程及指点，学到不少新知识。。

最近研究了下 EXCEL某某工具箱17.30，因为有强名及VSTO程 ...

这个我还真看过，不过没拿下。核心算法好像都在RCA.dll里，加了VMP，但是在源码里好像存在根据源码反推zcj的可能，但是因为没有一个正版授权做对比，所以研究了几天没大的进展就放弃了。群里的景楼表哥好像是写了zcj的。17.3的算法和之前的有很大的变化，我研究的还很浅，如有不对还请指出。

3yu3 · 发表于 2022-6-9 09:12:44

763837023 发表于 2022-6-8 23:11
这个我还真看过，不过没拿下。核心算法好像都在RCA.dll里，加了VMP，但是在源码里好像存在根据源码反推zc ...

是的，从16版开始就调用外部RCA.DLL内算法，我满怀期望的重写了RCA.DLL，结果主DLL里有对RCA.DLL的SHA验证，还是通不过。我OD用不来，不会生成对RCA.DLL的劫持，只能想办法在.NET这边进行动态劫持了。

powermill · 发表于 2022-6-9 09:37:32

都是专家，学习和膜拜！

kensir · 发表于 2022-6-9 11:06:11

感谢分享成品，又分享视频。

		自动登录	找回密码
密码			加入我们

[原创] [高考加油]Markdown-Nice HttpHook补丁