大家好，今天無(wú)聊給大家?guī)?lái)HooK方式山寨注冊(cè)寶。 希望大家多多支持。新手教程，大牛勿噴。想必大家都看過(guò)我的簡(jiǎn)單山寨注冊(cè)寶教程吧，這一次的教程少不了那個(gè)基礎(chǔ)所以大家有必要在看一下 簡(jiǎn)單山寨注冊(cè)寶：http://www./thread-7024-1-1.html 本帖隱藏的內(nèi)容既然要山寨我們就要找到需要Hook的地址。我們通過(guò)我的山寨注冊(cè)寶的教程大家都已經(jīng)知道要怎樣找安全碼和編號(hào)的地址吧。這一次我們找到地址后我們復(fù)制一下一下是我復(fù)制的匯編代碼本人匯編不行不能直接在原程序里修改安全碼和編號(hào)，我只能重復(fù)上一節(jié)課的步驟來(lái)山寨然后保存繼續(xù)載入修改后的程序然后復(fù)制修改后的程序的安全碼和編號(hào)（這里的安全碼和編號(hào)都是已經(jīng)修改后的）這一段紅字大家必須看明白否則后邊的內(nèi)容可能你會(huì)看不懂。
我們?cè)诳聪滦薷暮蟮膮R編代碼（這里我們必須把所有的漢字去掉）
這樣我們都準(zhǔn)備好了，萬(wàn)事俱備只欠東風(fēng)。我們開始看、尋找空白的代碼處的隨便一個(gè)地址作為我們的Hook頭
我們首先把Jmp到Hook頭的地址處匯編修改成：Jmp Hook頭地址（00486EE9） 
然后我們Ctrl+G到我們的Hook頭地址（00486EE9）一句一句的粘貼我們的修改后的匯編代碼 當(dāng)我們粘貼到一般的時(shí)候我們會(huì)發(fā)現(xiàn)一個(gè)je我們可能就會(huì)陷入苦惱但是不要慌。我們仔細(xì)的看看je的地址是004012F5我們就會(huì)發(fā)現(xiàn)其實(shí)這個(gè)je的地址跟我們修改后的地址只相差三段匯編代碼所以我們把第四段的匯編代碼的地址復(fù)制下來(lái)。作為我們新je地址。如圖： 
我們繼續(xù)粘貼。粘貼完后看圖： 
我們?cè)谶@里修改成代碼：Jmp Hook尾Jmp地址（00401307） 
這樣就完了。我們保存。 我們?cè)诒４婧玫某绦蛑匦伦?cè)個(gè)號(hào)看看。 
新增用戶了，開來(lái)成功了 
教程就是這么簡(jiǎn)單，謝謝大家的觀看！再見！  |
|
|
