新款内存搜索替换补丁制作工具开源，支持堆动态补丁，HOOK

1789267449

生成出来的补丁实现效果

前言：
a.为什么我点击了保存而没有生效？
因为补丁工具分明了保存工程文件和修改补丁的、如果你修改了某一些操作、请记得先更新一下补丁数据再点击保存即可
b.怎么增加常用的HOOK列表？
在补丁的目录下有一个常用APIHOOK列表.txt文件、每增加一个即可换一个
比如kernel32.dll|GetModuleHandleA|这是一个某一个模块的句柄！每一行就是一个常用的API！
c.工程文件保存在哪？
默认保存在补丁目录下的Projtect文件夹！


程序的特点：


1.这款补丁工具目前是全网首发在堆中内存替换并且支持在堆里打入动态补丁！



2.完美支持统配符?? ?? ?? ??，XX XX XX XX等搜索。




3.为什么说支持在堆中打入补丁？

因为每堆中的代码次申请都有可能变化、所以在堆中打入JMP等一系列长跳转
EIP的指令显得尤为困难、所以这款补丁根据历史的查漏补缺、完善了这个功能！





在堆中打入补丁的方法：
        a.首先在替换特征某个需要跳转的地址加上?? ?? ?? ??（比如原指令是E9 FFFF90FF 6A 此时的这一段代码在堆中、因为堆每次

申请都有可能变化的代码空间）所以把E9 FFFF90FF 6A替换成E9 ?? ?? ?? ?? 6A、补丁制作工具即可自动识别
        b.其次下面的内存地址与刚刚上面填的E9 ?? ?? ?? ?? 6A是 一 一 对应的、这里填实际的需要跳转的地址、比如我想跳转到

00401000这个块地方、所以在内存地址编辑框填入0040100 然后加入即可
        注意：E9 ?? ?? ?? ?? 6A 有多少个?? ?? ?? ??就有多少对内存地址、内存地址可以加入多个！这样一来呢补丁工具就可以动态进

行识别了！

一一对应关系

4.同时支持查找的方式多功能操作、比如补丁在特征码位置、补丁在特征码附近选项、界面的设计！最后一键生成EXE补丁工具！

界面设计

5.同时支持各式各样的智能InlineHook API操作、方便用于解码壳的代码段！

各式各样的APIHOOK

适合场所：
a.因为内存DLL就是在堆中存放、可以制作DLL在内存上的补丁操作
b.不仅仅支持堆中补丁操作还推荐制作特征码的一键查询器非常方便

优点
a.完善的历史补丁的缺陷
b.可以自主的保存工程文件和读取工程文件
c.支持程序的一键拖拽
d.一键生成EXE补丁

下面附上下载链接、感谢支持！


链接：https://pan.baidu.com/s/1kck9Tkw7XekYTj181Sf8kA
提取码：hcr8
备份链接: https://pan.baidu.com/s/1PbDYNeqKp1LWK7nwYh6tcA 提取码: 35sk













补充内容 (2020-11-24 15:41):
感谢大家的支持、欢迎点赞与点评、后续将陆续开源模块！！！

补充内容 (2020-11-24 23:17):
小曾专用模块 开源链接：https://pan.baidu.com/s/1fHh3fYgkcOVROtm28XETHA
提取码：v7gj
感谢大家的支持！

补充内容 (2020-11-24 23:19):
其中zyJson模块是论坛里开源的、需要此源码可以在论坛搜索下载即可！感谢支持

补充内容 (2020-11-27 22:29):
D3D模块开源 链接：https://pan.baidu.com/s/1QCeu2-YGrG5oOjFZ4kOZvA
提取码：n8n0

llfz666

1

softhome

曾哥你好，请问如何像大白一样仅靠特征码定位呢？意思就是不需要内存地址以便通杀后续版本？期待回复！谢谢

595131955

学习一下

虎子666

感谢分享

lyliu

有没例子提供一个，不怎么会用。

367406

感谢开源 这个还是很实用的

月下饮茶

66666666666666

︷蚁︷

感谢分享，下载备用

kolins007

感谢楼主分享支持