《教你制作QQ抖隐身补丁》由会员分享，可在线阅读，更多相关《教你制作QQ抖隐身补丁（5页珍藏版）》请在装配图网上搜索。
1、授人以鱼不如授人以渔下载反汇编调试工具，简称OD解开压缩包，里面的主程序是OLLYDBG.EXE，运营它。调试对象，这里只针对有这个模块的qq版本（QQPluginCom.Tencent.SNSAppbinSNSApp.dll），后来qq的抖动功能在这个dll里。开始调试：打开OD后，把你的qq快捷方式拖入调试器界面（原版qq吧别加载其她外挂哦免得代码已经被篡改了）。然后按F9。qq跑起来后，最小化qq免得挡住OD界面。开始找qq那个SNSAPP模块的代码：打开模块列表，如果模块列表还在变动且未找到SNSAPP，那么稍等找到这个模块，注意这里有个Base地址哦，等下回头得过来查看这里。接着双击
2、这行，汇编代码窗口显示为SNSApp的代码了在代码里右键，查找有关调用代码找到诸多，点那个第三列的标题排序下，然后对着窗口盲打GetStatus，自动定位到这里，双击它切换到反汇编窗口。这里是核心代码函数开头是63F06180地址开始(看最后一种INT3下面开始)（不同版本地址不同样）。可以看到这函数有有关特性(判断好友的在线状态，如果不在线就不能发送抖动)，如果有图里圈的，那就对了。不对的话退回刚刚上一步，点下一种GetStatus。（至于为什么这样就能定位到这个核心代码是由于之前已经花了时间调试出来的了。这教程比较难写因此不在本教程讨论范畴）这个函数代码稍微长，一种图截不下，看稍微下面近来
3、的一种代码标记。RETN 4。注意这里是RETN 4。估计也也许是RETN。开始写打补丁代码。先自己把函数开头的几句代码先记起来558BEC6A（4字节够了），在函数开头那里双击那行代码。输入xor eax,eax回车，继续输入inc eax回车，继续输入注意就是相应上面那个RETN 4，如果是RETN就输入RETN。这几句代码的意思是直接告诉调用者无论如何都可以发送抖动可以看到框起来就是刚刚输入的3句代码的16进制。33C040C20400于是可以写出qqext的补丁方案了patch.sp31(1961)_抖隐身module=.PluginCom.Tencent.SNSAPPbinSNSAp
4、p.dllcrc32= 建议写哦,本教程环境的SNSApp.dll的crc32 hash等于0x065B0B67offset=0x6180刚刚函数开头地址是63F06180。减去模块基址63F00000（就是刚刚说的那个Base地址)，等于6180，16进制哦加上0x前缀后为0x6180beforeWrite=558BEC6A刚刚记下来的没忘掉吧？558BEC6A背面木有空格的哦。 保持尾巴干净write=33C040C20400 刚刚得到的3句代码的16进制。保持尾巴干净crc32=不写的话，至少beforeWrite=要写，意义在于验证，否则不同版本胡乱打补丁qq会崩溃的哦。如果qqext在启动的时候由于beforeWrite=验证出版本不一致，那么qqext就不会乱打补丁。并且每次都会在qqext目录生成一种qqext.log的文献，在里面有输出点信息（qqext.log这个文献有最大限制，达到32K时会清零，因此你可以放心放诸多种补丁方案在qqext.ini里）本教程也是抛砖引玉。如果你做出了补丁。欢迎来此共享。
教你制作QQ抖隐身补丁
