通达信通赢V7.35普及L2账号登录补丁（附基础源代码）

好股网(www.goodgupiao.com)提示：您正在下载的是：通达信通赢V7.35普及L2账号登录补丁（附基础源代码）

VMProtect处理过的程序如果进行内存修改会提示"File Corrupted"，在网络上找到了一段代码，修改编译后可以绕过内存修改而引起的自检验错误，在本人32位虚拟机和64位机器上测试成功。



基础代码：
// Loader.cpp : Defines the entry point for the console application.
//

#include "stdafx.h"
//for system()
#include <stdlib.h>
#include <windows.h>
#include <stdio.h>

int _tmain(int argc, _TCHAR* argv[])
{
#define ADDRESS (LPVOID)0x00401C20

unsigned char buffer[1024] = { 0 };
SIZE_T nSize;
int fooo = 0;

PROCESS_INFORMATION procInfo = { 0 };

STARTUPINFO startupInfo = { 0 };
startupInfo.cb = sizeof(startupInfo);

fooo = CreateProcess(L"UnPackMe.exe", NULL, NULL, NULL, FALSE, 0, NULL, NULL, &startupInfo, &procInfo);

printf("%d\n", fooo);

while (1)
{
ReadProcessMemory(procInfo.hProcess, (LPVOID)0x0040260F, buffer, 12, &nSize);
if ((buffer[0] == 0xC7) && (buffer[1] == 0x45))
{
printf("Unpacked.\n");
ReadProcessMemory(procInfo.hProcess, ADDRESS, buffer, 12, &nSize);

if ((buffer[0] == 0x2000) && (buffer[0] == 0x2000) && (buffer[0] == 0x4800) && (buffer[0] == 0x6500))
{
/* buffer[0] = 0x2000;
buffer[1] = 0x2000;
buffer[2] = 0x4800;*/
buffer[3] = 0x6900;
buffer[4] = 0x2000;
buffer[5] = 0x2000;
buffer[6] = 0x2000;
//buffer[7] = 0x2E0;
//Sleep(570);
printf("Address FOUND! and patched....\n");
WriteProcessMemory(procInfo.hProcess, ADDRESS, buffer, 12, &nSize);
exit(1);
}
}
}
return 0;
}

注意：提供的这段代码只是基础框架，直接编译后并不能绕过自校验，需要根据对应程序进行内存定位及其它处理才能成功。

附件为通达信通赢版7.35绕过自检验补丁，使用补丁前请使用周大田老师的配置工具生成tdxjgb.cfg等相关文件并修改connect.cfg 以及T0002/user.ini中的L2UserName=用户名

经测试，可以在32位和64位机器上运行，但可能会提示缺少msvcrt100d.dll文件，附件中有一个32位的。电脑运算速度太快或太慢，则补丁可能还会提示"File corrupted"错误，正常的应该问题不大。

本补丁只为技术研究和交流，并未做类似L2普及版账号提权等其它处理，同时为防止被用于非法用途，本程序也使用vmprotect进行了保护。

好股网(www.goodgupiao.com)提醒您：股市有风险，投资需谨慎。