针对咕噜噜的自行更新n开发现编译后标题前面随机的名字
----------------------------------------------------------------------------
编译后大概是这样的
[attachment=9105576]
-----------------------------------
尝试修改代码，双击进入这里
[attachment=9105577]
搜索：[code]MyDbgPrint("[-] MyPatchClassName search fail. dwBaseOfData:0x%08x, dwSizeOfData:0x%08x", dwBaseOfData, dwSizeOfData);[/code]往下看红色方框内的代码
[attachment=9105579]
先看看备注：%s理解为原来标题前缀PopKart。%x理解为修改后的随机标题前缀，如图1
那么先修改这里，看看效果
[code]pSearch[2] = 'X'; 修改前
pSearch[2] = 's'; 修改后[/code][attachment=9105580]
好像在PopKart后面多了一个小写字母r，正常显示是空格啊。
不要着急
我们在试修改后面的代码
[code]pSearch[4] = MyRand()%26 + 'a';[/code]这里理解：%26表示26个字母,'a'表示小写的字母。如果'a'改成'A'就是大写字母
我们先尝试把'a'替换成空格
看看啥效果
[code]pSearch[4] = MyRand()%26 + 'a';修改前
pSearch[4] = MyRand()%26 + ' ';修改后[/code][attachment=9105581]
还是不行多了小方块，因为26个字母里没有空格这个字母- -
咋办。。。。。
试试添加//注释符号呢
[code]pSearch[4] = MyRand()%26 + 'a';修改前
//pSearch[4] = MyRand()%26 + 'a';修改后[/code][attachment=9105582]
编译看看
[attachment=9105583]
好了，也能加载辅助。
注意：这样做就不能双开了。
对于C艹我也不会........求大神调教
