TP的debugport的另一种过法

ytn2001

继上一次过掉双击调试之后，利用它的思想，又相继过掉了那几个函数和debugport。刚才在虚拟机里面，OD加载之后，有模块，可下段，没又sx非法之类报错。

但是过了一会游戏退出了。不知道是不是跟我虚拟机配置不够有关？总之能调试附加，给我这新人一大信心。

开始说debugport的过法。看了以前好多帖子，都是修改TP，最近，有人也是修改TP，另外pass crc校验。我不会找crc校验，希望有大牛来指点我一下。
于是另外想了一种办法。

先上反汇编代码：

1. b0dc627e 895c3804        mov     dword ptr [eax+edi+4],ebx
   
2. b0dc6282 8b3dc472ddb0    mov     edi,dword ptr [TesXXXX+0x132c4 (b0dd72c4)]
   
3. b0dc6288 8b7f1c          mov     edi,dword ptr [edi+1Ch]
   
4. b0dc628b 0379b8          add     edi,dword ptr [ecx-48h]
   
5. b0dc628e 33c0            xor     eax,eax
   
6. b0dc6290 ab              stos    dword ptr es:[edi]
   
7. b0dc6291 ab              stos    dword ptr es:[edi]
   
8. b0dc6292 8b3dc472ddb0    mov     edi,dword ptr [TesXXXX+0x132c4 (b0dd72c4)]
   
9. b0dc6298 8b7f04          mov     edi,dword ptr [edi+4]
   
10. b0dc629b 0379b8          add     edi,dword ptr [ecx-48h]
    
11. b0dc629e 33c0            xor     eax,eax
    
12. b0dc62a0 8707            xchg    eax,dword ptr [edi]//这里清0

复制代码

一处清零的地方。我从上面跟下来，发现，debugport的偏移0xbc让他存在了一个局部变量中。

那么，跟到这个局部变量赋值的地方。

1. b0e6XXXX 0f85d2000000    jne     TesXXXX+0x783c (b0e6XXXX)
   
2. b0e6XXXX 8b4508          mov     eax,dword ptr [ebp+8]
   
3. b0e6XXXX c74004bc000000  mov     dword ptr [eax+4],0BCh//这里赋值。
   
4. b0e6XXXX c7400c30010000  mov     dword ptr [eax+0Ch],130h
   
5. b0e6XXXX c74010a0010000  mov     dword ptr [eax+10h],1A0h
   
6. b0e6XXXX c7004c020000    mov     dword ptr [eax],24Ch
   
7. b0e6XXXX c740141c010000  mov     dword ptr [eax+14h],11Ch

复制代码

这段代码大体意思，判断当前系统版本。然后会给一些偏移。。。别的不管，我只管0xbc

然后，我可以在b0e6XXXX c7400c30010000  mov     dword ptr [eax+0Ch],130h
下硬件断点。然后HOOK INT1 中断。然后悄无声息的将eax+4的内容改为别的。我发现118这个偏移不错。

然后。。。。某P开始疯狂对这个地址清0.

好了。想法就是这样。（之前有人说到律师函之类，所以锁了一些修饰。希望不会引火。）

上代码：

下硬件断点。

1.     __asm
   
2.     {
   
3.       mov eax,hookaddr
   
4.       mov DR0,eax
   
5.       mov eax,2
   
6.       mov DR7,eax
   
7.     }
   
8. 
   
9. void __declspec (naked) My_Kitrap1()
   
10. {
    
11.     _asm
    
12.     {   
    
13.       //保存环境;
    
14.       pushfd
    
15.       pushad
    
16.       mov ebx,eax
    
17.       mov ecx,XxxPBASE
    
18.       add ecx,0x7774
    
19.       mov eax,dr0
    
20.       cmp eax,ecx
    
21.       jne jmpoldtrap01
    
22.       mov eax,dr6
    
23.       and eax,1
    
24.       cmp eax,1
    
25.       jne jmpoldtrap01
    
26.       mov word ptr [ebx+4],0x118
    
27.       mov eax,0
    
28.       mov dr0,eax
    
29.       popad
    
30.       popfd
    
31.       iretd
    
32. jmpoldtrap01:
    
33.       popad
    
34.       popfd
    
35.       push  0
    
36.       mov   word ptr [esp+2],0
    
37.       jmp originalkitrap1addrjmpaddr
    
38.     }
    
39. }

复制代码

大体 就这样吧。