当前位置:→ 股海网股软教程 → 正文
  • 通达信超赢V751和谐步骤教程

  • 相关简介:比葫芦画瓢有个问题:若葫芦有个bug hole, 瓢也要钻个孔;如果葫芦上有个疤瘌,瓢也要挖个坑。走出描摹阶段后,临摹时应该尽量避免这个问题,所以,结构化就是一个可选的路。以下是结构化改装之路,与爱玩的分享。也希望各位玩家提出更好的方法或改进。(由于某某信对改装耿耿于怀,已经做了有针对性的反改装措施,这里比较明确的东西,仅谈思路,略去细节。只有不明确的,某某信也顾不过来的东西拿出来讨论)

  • 文章来源:佚名发布时间:2020-10-08 10:18:48浏览次数:下载次数:0收藏:

比葫芦画瓢有个问题:若葫芦有个bug hole, 瓢也要钻个孔;如果葫芦上有个疤瘌,瓢也要挖个坑。走出描摹阶段后,临摹时应该尽量避免这个问题,所以,结构化就是一个可选的路。以下是结构化改装之路,与爱玩的分享。也希望各位玩家提出更好的方法或改进。(由于某某信对改装耿耿于怀,已经做了有针对性的反改装措施,这里比较明确的东西,仅谈思路,略去细节。只有不明确的,某某信也顾不过来的东西拿出来讨论)

和谐之旅

一 脱壳、去广告、去校验、解除高级行情设置对话框行情选项下拉框灰色限制

1 脱壳
  1)用CFF dump原版程序的.data和.rsrc段,用exeInfoPe查原版程序的OEP,记下备用;
  2)...
  3)...
  4)用Scylla在原版程序中根据第1)步查到的OEP查找并获取ITA,点击dumpFix按钮,修复tdxwDump.exe的导入表。
       也可以直接搜.rdata段恢复原始导入表。

2 去校验

   改校验子程序
   跳过券商交易登录时的校验

3)解除高级行情设置对话框行情选项限制

4)解除强制版本升级限制

5)去广告

二 开通五档普通行情

1)开通传统行情的连接通道 (修改两处)

2)解除行情主站连接限制

3)授权连接行情主站/提取初始化信息

三  VIP跨券商交易

1)TC初始化闪电交易及多券商设置

2)全赢版跨券商授权(1),匹配TradeBoxAdvJy模式

3)券商Vip交易赋权        (与上面的第二项vip互斥)置为否(0)

4)略过交易登录登录附加码 (大多数券商没有这项)

四  ID调用、明码配置文件和港股实时行情

1)开通ID调用

2)读明码/或者加密的配置文件 (很多读明码就不能读加密的配置文件,不方便主程序在不同环境下试用)

3)。。。

五 必要性高的优化

1)跳过显示授权声明

2)允许传统行情用XX 公式
     003A330A/007A3F0A  E8 61C1D6FF  call  tdxw.00510070                B8 01000000   mov eax,0x1        ; 直接赋权L2行情权限

3)开通传统行情数据纵览

4)绕过只能运行一个实例的限制

5)解除版本号格式约束

6)解除执行文件不能改文件名限制

7)解除DLL交易限制

8)大数据优化

9)开通传统行情的主力风向标和主力轨迹图(其实,这个意义不大,因为L2行情下主力资金流数据也仅是根据模型的测算,传统行情数据就更不准了!)

A)侧边栏CSS样式单

B)取消本地行情数据缓存

至此,一个跨券商vip交易的传统行情跑车已经改装完毕。

六  十六字批量标注 (文字标注 简字输入框的调整要编辑对话框资源)
     这个改装相当的复杂,除非绝对需要。

七  BaoLiL2行情

1)BaoLiL2连接 - 1

2)BaoLiL2连接 - 2

3)BaoLiL2连接及自动初始化准备 (使正版账户登录不受任何影响,BaoLi和正版L2完全兼容)

4)BaoLiL2连接自动初始化

5)L1/L2切换 (ID4000调用),CTRL+P 仍然保留是全屏的功能

6)绕过高级行情认证失败提示(自动初始化需要)

7)绕过请先连接到行情主站提示(自动初始化需要)

8)和BaoLi连接及自动初始化有关?似乎不必要
     001EC818/005ED418         75 58  jnz   tdxw.005ED472                        EB 58   jmp  tdxw.005ED472                ;

9)提升至L2行情最高权限

A) 绕过(高级)行情未授权提示

B)不明觉厉
     001FBE9A/005FCA9A  0F85 DE000000   jnz     tdxw.005FCB7E                90 90 90 90 90 90                ;作用不明
        搜字串"user.ini", 根据上下文确定
        005FCA9A         0F85 DE000000     jnz      tdxw.005FCB7E
        005FCAA0         8B85 AC3A0000    mov    eax,dword ptr ss:[ebp+0x3AAC]
        005FCAA6         6A 00                   push    0x0                                    ; /lParam = 0
        005FCAA8         6A 00                   push    0x0                                   ; |wParam = 0
        005FCAAA 68 0B130000              push    0x130B                                ; |Message = MSG(130B)
        005FCAAF         50                        push    eax                                  ; |hWnd
        005FCAB0         FF15 20579400    call    dword ptr ds:[<&USER32.SendMess>        ; \SendMessageA
        005FCAB6         68 7C639C00       push    tdxw.009C637C                           ;  ASCII "user.ini"
C)架空账户验证,似乎不必要
     001EC8C1/005ED4C1  E8 CA04FAFF  call   tdxw.0058D990                E8 C104FAFF  call   tdxw.0058D987        ; 架空账号校验(retn)

D)跳过账号校验 似乎不必要
     001FBF7C/005FCB7C 75 7C   jnz   tdxw.005FCBFA                EB 7C   jmp   Tdxw.005FCBFA        ; 跳过账号校验
        搜字串 "校验帐号成功!点[确定]按钮后,请选择您的交易券商。", 其上方的第二个跳转

E)架空登录授权核查 似乎不必要
     01EC234/005ECE34  E8 E770F0FF  call   tdxw.004F3F20                E8 CE70F0FF  call   tdxw.004F3F07        ; 架空登录授权核查
        搜字串"登录被取消", 其上面的调用语句

F)绕过身份验证! 似乎不必要
     01EC5BB/005ED1BB  0F85 9D000000  jnz  tdxw.005ED25E                E9 9E000000  jmp  Tdxw.005ED25E       
        搜字串"连接被拒绝,行情主站需要进行身份验证!",其上面的条件跳转,上下文定位如下 (搜"试用行情已满",在其下面找也可以)

G)优化窗口刷新?
     002E752E/006E812E    A1 79D2AE00   MOV     EAX, DWORD PTR DS:[0xAED279]              B8 01000000        mov eax,1

H)这个应该是必要的防闪退
     003B15FE/007B21FE   C2 0800        retn 0x8  -->在这句之前插入        007B21FE  83FE 00                cmp esi,0x0
                                                        007B2201  75 05                jnz short Tdxw.007B2208
                                                        007B2203  BE 01000000        mov esi,0x1        ;避免ESI=0的情况
                                                        007B2208  C2 0800                retn 0x8
I)绕过密码认证?似乎不必要
    001D2452/005D3052   75 3D  jnz  tdxw.005D3091                        EB 3D   jmp  short Tdxw.005D3091        ; 绕过密码认证
        搜字串"请输入密码",其上面的条件跳转,上下文如下
        005D3052         75 3D                jnz     Xtdxw.005D3091
        005D3054         8B4D 20                mov     ecx,dword ptr ss:[ebp+0x20]
        005D3057         6A 00                     push    0x0
        005D3059         6A 00                     push    0x0
        005D305B         6A 30                     push    0x30
        005D305D         68 F07E9F00        push    tdxw.009F7EF0                          ;  ASCII "请输入密码"
J)扩展情授权?
    001EE2F4/005EEEF4  8B85 20070000  mov  eax,dword ptr ss:[ebp+0x720]        B8 4CAA9C00  mov   eax, tdxw.009CAA4C   ;  ASCII "00"


八  其它优化

下面这些改动是为了什么目的?是否必要,只有充分试用之后才能明白。希望大玩家们能点拨。

1)XXXX提权
     0015FB4F/0056074F         85C0                  test    eax,eax                        3BC0   cmp     eax, eax        ;提权

2)Tcalc主界面?
     003A000A/007A0C0A  E8 61F4D6FF  call  tdxw.00510070                B8 01000000   mov eax,0x1

3)XXXX提权
     0039B12E/0079BD2E   E8 3D43D7FF  call  tdxw.00510070                B8 01000000   mov eax,0x1

4)XXXX提权
     0034A29D/0074AE9D  85C0   test    eax,eax                        3BC0    cmp     eax, eax

5)XXXX提权
     001AE12B/005AED2B  85C0   test    eax,eax                        3BC0    cmp     eax, eax        ; 提权

6)XXXX提权
     001AE09A/005AEC9A  85C0    test    eax,eax                        3BC0    cmp     eax, eax        ; 提权

7)XXXX提权
     001ADFFD/005AEBFD  85C0    test    eax,eax                        3BC0    cmp     eax, eax        ; 提权

8)XXXX提权
     001ADF00/005AEB00  76 09                   jbe      tdxw.005AEB0B        90 90                ; 提权

9)XXXX提权
     001ADE7E/005AEA7E  75 47                    jnz      tdxw.005AEAC7        EB 47   jmp  Tdxw.005AEAC7        ; 提权

A)XXXX提权
     001ADE08/005AEA08  76 1B    jbe   tdxw.005AEA25                90 90        ; 提权

B)XXXX提权
     001ADB0A/005AE70A  76 09  jbe  tdxw.005AE715                        90 90                        ; 提权

C)XXXX提权
     00195966/00596566   75 2E                   jnz    tdxw.00596596        EB 2E   jmp   dxw.00596596        ; 提权

D)XXXX提权
      001ADA1C/005AE61C  73 08                 jnb     tdxw.005AE626        EB 08   jmp tdxw.005AE626        ; 提权

E)XXXX提权
     0018D89A/0058E49A      75 6C      jnz       tdxw.0058E508                EB 6C    jmp   Tdxw.0058E508        ;提权

F)XXXX提权
     001506E5/005512E5  0F85 35020000   jnz  tdxw.00551520                E9 36020000  90   jmp  Tdxw.00551520    nop   ; 提权

G)XXXX提权
     00150496/00551096   85C0        test    eax,eax                        3BC0        cmp     eax, eax        ; 提权

H)XXXX提权
     00150505/00551105   85C0        test    eax,eax                        3BC0        cmp     eax, eax        ; 提权

I)XXXX提权
     000F774B/004F834B  74 57   je  tdxw.004F83A4                EB 57   jmp  tdxw.004F83A4                ; 提权

J)XXXX提权
     000AAB97/004AB797   77 52         ja      tdxw.004AB7EB                        90 90                ;提XX权

K)XXXX提权
     000227E6/004233E6        8B15 FBD1AE00   mov   edx,dword ptr ds:[0xAED1FB]        BA 01000000  90    mov   edx, 0x1   nop  ; 提权

L)XXXX提权
     004791C2/00879DC2  75 17   jnz   tdxw.00879DDB                EB 17   jmp   tdxw.00879DDB        ;开通传统行情的xx功能  

通达信超赢V751和谐步骤教程

  • 下载资源所需积分

    0

  • 当前拥有积分

    0

上一篇:导出的EXCEL股票代码联动股票软件的方法  下一篇:没有了
股海网粉丝必读
公式解密、改选股联系QQ:78858997(有偿服务)点击查看详情...
股海网指标公式帮助使用说明!新手必读...
股海网新系统使用说明!新手必读...
股海网VIP用户组必读...
说说看法 0条看法
推荐资源

关于我们 - 联系我们 - 广告合作 - 下载声明 - 网站帮助 - 友情链接 - SiteMap - TOP
Copyright © 2020 铭网科技,All Rights Reserved.湘ICP备09016573号-10
本站所有广告和与股海网均无关系,请股友自行判断真假!股海网客服QQ:78858997
股海网股票软件下载中心
股海网股票书籍下载中心 湘公网安备43108102000040号