755zyb第二阶段----BL加普高切换
[通达信]
|
本帖最后由 地势坤97 于 2021-3-1 20:18 编辑
================================================================== 感觉还是有问题的还是撤了吧? 可以爬楼  补充内容 (2021-3-4 07:43): 果然还是楼下的屏蔽最好使，主贴过了时间就不能编辑了，应该是想看的该看的都看了吧？那么剩下的也就无所谓了吧 |
回帖推荐
-
地势坤97
: [color=Red]声明:所有资源与技术均源于网络,并无盗版之意,仅供学习交流之用,请勿用作法律禁止之用途!如有
异议,请通知版主删帖,本人不承担任何责任风险,请在试用24小时内删除销毁,如喜欢通达信,请从正规渠道购买正版![/color]
==================================================================
注[color=Red]意新旧主站问题！新主站不能BL,要更换成旧主站[/color]
[color=Red][size=7]群策群力期待有老师出手解决各种掉线问题，特别是 笔！[/size][/color]
第一阶段补码(切换加BL补码)
60 8B 1D CC B1 41 01 8B 43 20 6A 00 68 12 82 00 00 68 11 01 00 00 50 FF 15 E8 A8 91 00 68 FC EF
91 00 8D 54 24 1C 68 E4 26 46 01 52 E8 CF A7 DF FF 8B 28 A1 C0 5A 45 01 85 C0 74 12 33 C0 8B 35
E4 5A 45 01 C6 46 24 00 C6 46 28 00 EB 05 B8 01 00 00 00 A2 C4 5A 45 01 6A 00 8D 4C 24 18 50 51
E8 3B 31 EE FF 8B 00 83 C4 0C 55 50 68 9C 90 94 00 68 B0 90 94 00 FF 15 54 A1 91 00 C7 05 28 5A
45 01 01 00 00 00 8B 1D CC B1 41 01 8B 43 20 6A 00 68 11 82 00 00 68 11 01 00 00 50 FF 15 E8 A8
91 00 C7 05 28 5A 45 01 00 00 00 00 61 C3 0F 87 B1 6C FD FF 80 3D C0 5A 45 01 00 0F 84 A7 59 FD
FF E9 98 6C FD FF C6 05 D2 7A B3 00 20 B8 30 5B 45 01 C7 00 41 42 46 49 C7 40 04 45 52 54 51 C7
40 08 4A 50 00 00 B8 5C 5A 45 01 C6 00 01 C6 40 08 10 C6 40 0C 01 C6 40 10 01 C6 40 14 01 C6 40
18 01 C6 40 5C 01 C6 40 70 01 B8 AC 74 A5 00 C6 00 01 C7 40 04 01 00 00 00 C7 40 08 01 00 00 00
C7 40 10 01 00 00 00 C7 40 14 39 49 69 39 33 C0 8B CE E9 98 77 FD FF 90 90 90 90 90 90
0060B8A0 60 pushad
0060B8A1 8B1D CCB14101 mov ebx,dword ptr ds:[0x141B1CC]
0060B8A7 8B43 20 mov eax,dword ptr ds:[ebx+0x20]
0060B8AA 6A 00 push 0x0
0060B8AC 68 12820000 push 0x8212
0060B8B1 68 11010000 push 0x111
0060B8B6 50 push eax ; kernel32.BaseThreadInitThunk
0060B8B7 FF15 E8A89100 call dword ptr ds:[<&user32.SendMessageA>>; user32.SendMessageA
0060B8BD 68 FCEF9100 push TdxW_dum.0091EFFC ; ASCII "user.ini"
0060B8C2 8D5424 1C lea edx,dword ptr ss:[esp+0x1C]
0060B8C6 68 E4264601 push TdxW_dum.014626E4
0060B8CB 52 push edx ; TdxW_dum.
0060B8CC E8 CFA7DFFF call TdxW_dum.004060A0 0060B8D1 8B28 mov ebp,dword ptr ds:[eax] 0060B8D3 A1 C05A4501 mov eax,dword ptr ds:[0x1455AC0] 0060B8D8 85C0 test eax,eax ; kernel32.BaseThreadInitThunk 0060B8DA 74 12 je short TdxW_dum.0060B8EE 0060B8DC 33C0 xor eax,eax ; kernel32.BaseThreadInitThunk 0060B8DE 8B35 E45A4501 mov esi,dword ptr ds:[0x1455AE4] 0060B8E4 C646 24 00 mov byte ptr ds:[esi+0x24],0x0 0060B8E8 C646 28 00 mov byte ptr ds:[esi+0x28],0x0 0060B8EC EB 05 jmp short TdxW_dum.0060B8F3 0060B8EE B8 01000000 mov eax,0x1 0060B8F3 A2 C45A4501 mov byte ptr ds:[0x1455AC4],al 0060B8F8 6A 00 push 0x0 0060B8FA 8D4C24 18 lea ecx,dword ptr ss:[esp+0x18] 0060B8FE 50 push eax ; kernel32.BaseThreadInitThunk 0060B8FF 51 push ecx 0060B900 E8 3B31EEFF call TdxW_dum.004EEA40 0060B905 8B00 mov eax,dword ptr ds:[eax] 0060B907 83C4 0C add esp,0xC 0060B90A 55 push ebp 0060B90B 50 push eax ; kernel32.BaseThreadInitThunk 0060B90C 68 9C909400 push TdxW_dum.0094909C ; ASCII "L2Type" 0060B911 68 B0909400 push TdxW_dum.009490B0 ; ASCII "L2" 0060B916 FF15 54A19100 call dword ptr ds:[<&kernel32.WritePrivat>; kernel32.WritePrivateProfileStringA 0060B91C C705 285A4501 01000000 mov dword ptr ds:[0x1455A28],0x1 0060B926 8B1D CCB14101 mov ebx,dword ptr ds:[0x141B1CC] 0060B92C 8B43 20 mov eax,dword ptr ds:[ebx+0x20] 0060B92F 6A 00 push 0x0 0060B931 68 11820000 push 0x8211 0060B936 68 11010000 push 0x111 0060B93B 50 push eax ; kernel32.BaseThreadInitThunk 0060B93C FF15 E8A89100 call dword ptr ds:[<&user32.SendMessageA>>; user32.SendMessageA 0060B942 C705 285A4501 00000000 mov dword ptr ds:[0x1455A28],0x0 0060B94C 61 popad 0060B94D C3 retn 0060B94E ^ 0F87 B16CFDFF ja TdxW_dum.005E2605 0060B954 803D C05A4501 00 cmp byte ptr ds:[0x1455AC0],0x0 0060B95B ^ 0F84 A759FDFF je TdxW_dum.005E1308 0060B961 ^ E9 986CFDFF jmp TdxW_dum.005E25FE 0060B966 C605 D27AB300 20 mov byte ptr ds:[0xB37AD2],0x20 0060B96D B8 305B4501 mov eax,TdxW_dum.01455B30 0060B972 C700 41424649 mov dword ptr ds:[eax],0x49464241 0060B978 C740 04 45525451 mov dword ptr ds:[eax+0x4],0x51545245 0060B97F C740 08 4A500000 mov dword ptr ds:[eax+0x8],0x504A 0060B986 B8 5C5A4501 mov eax,TdxW_dum.01455A5C 0060B98B C600 01 mov byte ptr ds:[eax],0x1 0060B98E C640 08 10 mov byte ptr ds:[eax+0x8],0x10 0060B992 C640 0C 01 mov byte ptr ds:[eax+0xC],0x1 0060B996 C640 10 01 mov byte ptr ds:[eax+0x10],0x1 0060B99A C640 14 01 mov byte ptr ds:[eax+0x14],0x1 0060B99E C640 18 01 mov byte ptr ds:[eax+0x18],0x1 0060B9A2 C640 5C 01 mov byte ptr ds:[eax+0x5C],0x1 0060B9A6 C640 70 01 mov byte ptr ds:[eax+0x70],0x1 0060B9AA B8 AC74A500 mov eax,TdxW_dum.00A574AC 0060B9AF C600 01 mov byte ptr ds:[eax],0x1 0060B9B2 C740 04 01000000 mov dword ptr ds:[eax+0x4],0x1 0060B9B9 C740 08 01000000 mov dword ptr ds:[eax+0x8],0x1 0060B9C0 C740 10 01000000 mov dword ptr ds:[eax+0x10],0x1 0060B9C7 C740 14 39496939 mov dword ptr ds:[eax+0x14],0x39694939 0060B9CE 33C0 xor eax,eax ; kernel32.BaseThreadInitThunk 0060B9D0 8BCE mov ecx,esi 0060B9D2 ^ E9 9877FDFF jmp TdxW_dum.005E316F 0060B9D7 90 nop 0060B9D8 90 nop 0060B9D9 90 nop 0060B9DA 90 nop 0060B9DB 90 nop 0060B9DC 90 nop 第二阶段 跳转 去授权 TQ K线压缩 底栏逐笔 005E1302 /E9 47A60200 jmp 0060B94E 005E2C69 /E9 F88C0200 jmp 0060B966 0061185E /EB 21 jmp short TdxW_dum.00611881 006153CE /EB 21 jmp short TdxW_dum.006153F1 0072A448 3BC0 cmp eax,eax ; kernel32.BaseThreadInitThunk 00548E07 /75 58 jnz short TdxW_dum.00548E61 0080F71D /EB 18 jmp short TdxW_dum.0080F737 [color=Red]普/高切换康戳P 其他的方式崩溃[/color] 老师们剩下的自由发挥去吧！
点亮推荐
相关帖子
卜爱全 发表于 2021-3-3 10:37 提权俺搞不定 |
圆缘wapd 发表于 2021-3-1 11:14 用康戳P切换正常 id4000跟红绿都掉  可能是我那切换补码有点问题，有些参数是我自己替换的，可能不对 |
|
本帖最后由 圆缘wapd 于 2021-3-1 11:25 编辑
地势坤97 发表于 2021-3-1 06:34 老师好，我是用的4000切换，一切换就闪退，不知什么情况?请老师指点  主站文件改成zdcomte名了，用其它名也不行 |
地势坤97 发表于 2021-2-27 19:49 哈，我已经按照老师的方法整了一下了，可惜就是切换闪退，另外有一些地方点击没有反应，可能是我之前替换文件的问题，老师的方法最适合小白自力更生了。感谢老师分享。 |
峰10008 发表于 2021-2-28 10:33 感谢，我后来也是直接替换了一个nacomte文件，解决了 |
我革命者 发表于 2021-2-28 10:03 找个老主站文件改名 |
附件
峰10008 发表于 2021-2-28 09:49 看楼下！新旧主站的问题 |
|
本帖最后由 地势坤97 于 2021-2-28 10:06 编辑
我革命者 发表于 2021-2-28 09:47 新旧主站的问题，要用旧主站,程序自动更新主站文件，然后最好是从主程序里改个名字 搜nacomte.dat 
然后选择数据跟随内存地址 
修改 
保存，然后把老主站文件改成修改的名字 |
|
本帖最后由 峰10008 于 2021-2-28 09:52 编辑
感谢老师分享！捣鼓一早上还是没法连接  有没有这样的情况连接一会就掉线呢，哪一步设置有问题老师有空再指点一些谢谢！！！！ |
/7 
