大智慧603 各版本与原版对比修改位置和简要说明

授人与鱼不如授人以渔

 改天再 把修改完成的东西上传吧，有些东西还没完善

 还有名字是随便起的， 和龙卷风 没关系啊

 还有我是新手， 有那位老股民 会玩 股票池 懂策略 有经验的， 可以联系下了，相互学习， 学习下你们大神的经验，我弄个自动策略集玩玩。谢谢

00411CBD:  EB25  jmp 00411CE4h 定向加密公式 无法引入跳转
00470C60:  E9C7552E00  jmp 0075622Ch  和谐 socket 3910 标记
00482603:  EB24  jmp 00482629h        一个提示信息
004C1AB5:  EB07  jmp 004C1ABEh        指标公式已经过期',0,0,0,

 004C1B15:  C70000000000  mov dword ptr [eax], 00000000h  定向加密公式，不能计算',0,0 ; DAT
 004C1B1B   . /EB 16         JMP SHORT dzh4G.004C1B33
 004C1B1D     |90            NOP
 004C1B1E     |90            NOP
 004C1B1F     |90            NOP
 004C1B20     |90            NOP
 004C1B21   . |74 10         JE SHORT dzh4G.004C1B33

 0051016B:  EB54  jmp 005101C1h  选股有关跳过

00540DA0:  90  nop  时间过期

0054FA8D:  EB2A  jmp 0054FAB9h 定向加密公式 无法引入跳转

0059ED0A:  EB09  jmp 0059ED15h 一个提示信息

mov eax, 000002A3h 5分钟133天限制

005FF431:  E9A6000000  jmp 005FF4DCh  股票池公式密码", "请输入

0063A6E7:  90  nop   dword_A51268 = 4; 直接赋值

0063A867:  90  nop   dword_00A515A6 = 2; 直接赋值

0063A9A6:  90  nop  过掉好多东西，很值得看 资讯 升级 港股 系统股票池  区间帐户变动,交易集中度数据 过掉

0063AB58:  90  nop  必须执行  Settings", (int)"PFE"

 0063ABD3:  90  nop  跳过  sub_4FEA22(v185, "IndiSys2", v402, v403, *(_DWORD *)v404, v405, v406);

 0066F525:  BB01000000  mov ebx, 00000001h   level2 相关

0066E4BC:  E98F7D0E00  jmp 007564BAh
 0066E4C1:  57  push edi
 0066E4C2:  57  push edi

 007564BA   > \6A 20         PUSH 20
 007564BC   .  5B            POP EBX
 007564BD   .  897D DC       MOV DWORD PTR SS:[EBP-24],EDI
 007564C0   .  6A 04         PUSH 4
 007564C2   .  8D45 DC       LEA EAX,DWORD PTR SS:[EBP-24]
 007564C5   .  50            PUSH EAX
 007564C6   .  8D4D C8       LEA ECX,DWORD PTR SS:[EBP-38]
 007564C9   .  E8 A004FDFF   CALL <JMP.&mfc100.#11277_?Read@CFile@@UAEIPAXI@Z>
 007564CE   .  81BD DCFFFFFF>CMP DWORD PTR SS:[EBP-24],FC139BF5
 007564D8   .  74 06         JE SHORT dzh4G.007564E0
 007564DA   .  81C3 00000400 ADD EBX,40000
 007564E0   >^ E9 DC7FF1FF   JMP dzh4G.0066E4C1

 00677DCC:  B8907E0000  mov eax, 00007E90h
 00677DD8:  81C67081FFFF  add esi, FFFF8170h
 0066E5F8  |.  C746 0C 01102>MOV DWORD PTR DS:[ESI+C],FD241001                     ; |
 006803FD:  B8907E0000  mov eax, 00007E90h
 00687858:  B8907E0000  mov eax, 00007E90h
                      修正下载数据结构超过目前上证股市

006900BD:  6810050000  push 00000510h  5分钟线弹夹数量

 上面是修改过的数，稍微懂得的，可以ollydbg 修改，不过要注意 立即数 和相对寻址 ，
 以及重定位表（尤其是win7 win10）
 去掉进程加载基址重定位，用loadpe 工具 修改特征值 勾选 重定位已分离

 进程对比工具，注意 size of code 项大小不一样， 可以用UltraEdit 修改 pe 头改为一样对比

 CmpDisasm.rar (278.83 KB) 

 UltraEdit
 loadpe
 OllyDBG
自己下载

0057C250   . /E9 7FA11D00   JMP dzh4G.007563D4
 0057C255     |90            NOP

 007563D4   > \3E:817C24 08 >CMP DWORD PTR DS:[ESP+8],0F020
 007563DD   .  75 13         JNZ SHORT dzh4G.007563F2
 007563DF   .  90            NOP
 007563E0   .  6A 00         PUSH 0
 007563E2   .  E8 1904FDFF   CALL <JMP.&mfc100.#12962_?ShowWindow@CWnd@@QAEHH@Z>
 007563E7   .  C3            RETN
 007563E8   .  FF71 20       PUSH DWORD PTR DS:[ECX+20]
 007563EB   .  FF15 30764E00 CALL DWORD PTR DS:[4E7630]
 007563F1   .  C3            RETN
 007563F2   >  55            PUSH EBP
 007563F3   .  8BEC          MOV EBP,ESP
 007563F5   .  8B45 08       MOV EAX,DWORD PTR SS:[EBP+8]
 007563F8   .^ E9 595EE2FF   JMP dzh4G.0057C256
最小化托盘

00636C0D:  E973F81100  jmp 00756485h

 00756485   > \B9 B0F78000   MOV ECX,dzh4G.0080F7B0
 0075648A   .  6A 00         PUSH 0                                              ; /lParam = 0
 0075648C   .  68 F1030000   PUSH 3F1                                            ; |wParam = 3F1
 00756491   .  68 11010000   PUSH 111                                            ; |Message = WM_COMMAND
 00756496   .  FF71 20       PUSH DWORD PTR DS:[ECX+20]                          ; |hWnd
 00756499   .  90            NOP                                                 ; |
 0075649A   .  FF15 E8777500 CALL DWORD PTR DS:[<&USER32.PostMessageA>]          ; \PostMessageA
 007564A0   .  8B85 2CFEFFFF MOV EAX,DWORD PTR SS:[EBP-1D4]
 007564A6   .  E8 101DFDFF   CALL dzh4G.007281BB
 007564AB   .  C705 0442A500>MOV DWORD PTR DS:[A54204],1  //这里可能是启动后自动选择十字光标
007564B5   .  C2 0C00       RETN 0C
自动登录

006E0F11:  E956530700  jmp 0075626Ch

 0075626C   > \6A 01         PUSH 1
 0075626E   .  50            PUSH EAX
 0075626F   .  68 00000010   PUSH 10000000
 00756274   .  56            PUSH ESI
 00756275   .  56            PUSH ESI
 00756276   .  56            PUSH ESI
 00756277   .  56            PUSH ESI
 00756278   .  56            PUSH ESI
 00756279   .  6A 04         PUSH 4
 0075627B   .  90            NOP
 0075627C   .  90            NOP
 0075627D   .  50            PUSH EAX
 0075627E   .  8D8B B4000000 LEA ECX,DWORD PTR DS:[EBX+B4]
 00756284   .  E8 C907FDFF   CALL <JMP.&mfc100.#12432_?SetItem@CTreeCtrl@@QAEHPA>
 00756289   .  90            NOP
 0075628A   .  90            NOP
 0075628B   .  90            NOP
 0075628C   .  8D8B B4000000 LEA ECX,DWORD PTR DS:[EBX+B4]
 00756292   .  E8 E90FFDFF   CALL <JMP.&mfc100.#12178_?SetCheck@CTreeCtrl@@QAEHP>
 00756297   .^ E9 8DACF8FF   JMP dzh4G.006E0F29
下载自动勾选，还有几项一样
 

附件自行下载