UIF小BUG修复

a3799218151

UIF小BUG修复

1. 0045C47B   .  8B06          MOV EAX,DWORD PTR DS:[ESI]
   
2. 0045C47D   .  2B07          SUB EAX,DWORD PTR DS:[EDI]
   
3. 0045C47F   .  8B15 481C4600 MOV EDX,DWORD PTR DS:[0x461C48]
   
4. 0045C485   .  807C02 FF 90  CMP BYTE PTR DS:[EDX+EAX-0x1],0x90       //这里就是出现异常的地方
   
5. 0045C48A   .  74 20         JE SHORT 0045C4AC                        //因为指针前移一个字节后的地址可能会出现在未知空间或禁止访问的空间
   
6. 0045C48C   .  8B06          MOV EAX,DWORD PTR DS:[ESI]
   
7. 0045C48E   .  2B07          SUB EAX,DWORD PTR DS:[EDI]
   
8. 0045C490   .  8B15 481C4600 MOV EDX,DWORD PTR DS:[0x461C48]
   
9. 0045C496   .  807C02 05 90  CMP BYTE PTR DS:[EDX+EAX+0x5],0x90
   
10. 0045C49B   .  75 0F         JNZ SHORT 0045C4AC                       ;  0045C4AC
    
11. 0045C49D   .  8B06          MOV EAX,DWORD PTR DS:[ESI]
    
12. 0045C49F   .  2B07          SUB EAX,DWORD PTR DS:[EDI]
    
13. 0045C4A1   .  8B15 481C4600 MOV EDX,DWORD PTR DS:[0x461C48]
    
14. 0045C4A7   .  C64402 05 00  MOV BYTE PTR DS:[EDX+EAX+0x5],0x0
    
15. 0045C4AC   >  8B06          MOV EAX,DWORD PTR DS:[ESI]
    
16. 0045C4AE   .  2B07          SUB EAX,DWORD PTR DS:[EDI]
    
17. 0045C4B0   .  8B15 481C4600 MOV EDX,DWORD PTR DS:[0x461C48]
    
18. 0045C4B6   .  807C02 FF 90  CMP BYTE PTR DS:[EDX+EAX-0x1],0x90          //还有这里
    
19. 0045C4BB   .  75 0A         JNZ SHORT 0045C4C7                       ;  0045C4C7
    
20. 
    
21. 
    
22. 0045B75B   > \6A 40         PUSH 0x40                                ; /Protect = PAGE_EXECUTE_READWRITE
    
23. 0045B75D   .  68 00100000   PUSH 0x1000                              ; |AllocationType = MEM_COMMIT
    
24. 0045B762   .  A1 681C4600   MOV EAX,DWORD PTR DS:[0x461C68]          ; |                             //这里改成add eax,0x2000
    
25. 0045B767   .  05 00100000   ADD EAX,0x1000                           ; |                             //也就是多申请0x1000
    
26. 0045B76C   .  50            PUSH EAX                                 ; |Size                         //用于后面将内存指针往前移0x1000
    
27. 0045B76D   .  6A 00         PUSH 0x0                                 ; |Address = NULL
    
28. 0045B76F   .  E8 B4ABFAFF   CALL 00406328                            ; \VirtualAlloc        //申请内存
    
29. 0045B774   .  E9 2C300000   JMP 0045E7A5                             ;  跳到补丁处
    
30. 0045B779   >  833D 481C4600>CMP DWORD PTR DS:[0x461C48],0x0
    
31. 0045B780   .  75 14         JNZ SHORT 0045B796                       ;  0045B796
    
32. 0045B782   .  B8 F8D74500   MOV EAX,0x45D7F8                         ;  ASCII "Error! Virtual Memory is Low or Invalid 'Code Start','Code End'."
    
33. 
    
34. 
    
35. 补丁代码：
    
36. 
    
37. 0045E7A5   > \83F8 00       CMP EAX,0x0
    
38. 0045E7A8   .  74 09         JE SHORT 0045E7B3                        ;  0045E7B3
    
39. 0045E7AA   .  90            NOP
    
40. 0045E7AB   .  90            NOP
    
41. 0045E7AC   .  90            NOP
    
42. 0045E7AD   .  90            NOP
    
43. 0045E7AE   .  05 00100000   ADD EAX,0x1000                           //内存指针前移0x1000以避免地址减1时出现内存不能读的异常问题
    
44. 0045E7B3   >  A3 481C4600   MOV DWORD PTR DS:[0x461C48],EAX
    
45. 0045E7B8   .^ E9 BCXFFFFF   JMP 0045B779                             ;  0045B779

复制代码

UIF_Fix.rar (172.58 KB, 下载次数: 0)

2016-7-5 09:05 上传

点击文件名下载附件
下载积分: 海币 -2

联系我时，请说是在 挂海论坛 上看到的，谢谢！