某软件多开代码

void XXX_DuoKai(void)
{

  /*004AEF36  |.  E8 4F1E3800   CALL    <JMP.&AppUtil.HelpUserSetting::GetValueByKey>
  004AEF3B      8B45 E8       MOV     EAX, DWORD PTR SS:[EBP-0x18]    ;  当前已登录数量
  004AEF3E      83C4 0C       ADD     ESP, 0xC
  004AEF41  |.  3B45 E0       CMP     EAX, DWORD PTR SS:[EBP-0x20]    ;  比较登录数量
  004AEF44  |.  C645 FC 02    MOV     BYTE PTR SS:[EBP-0x4], 0x2
  004AEF48  |.  8D4D B8       LEA     ECX, DWORD PTR SS:[EBP-0x48]
  004AEF4B      72 60         JB      SHORT BaiduHi.004AEFAD          ;  将72改成EB即可多开
  */

  char szLog[1024] = {0};
  PBYTE pAddr = (PBYTE)0x004A0000;  // 开始搜索地址
  while((int)pAddr < 0x004FFFFF)
  {
    if (*pAddr == 0xE8 && *(pAddr + 21) == 0x72  && *(pAddr + 22) == 0x60)
    {

      DWORD dwOldProtect = 0;
      VirtualProtect(pAddr, 128, PAGE_EXECUTE_READWRITE, &dwOldProtect);  // 写内存之前必须先设置写权限哈
      *(pAddr + 21) = 0xEB; // JB改成JMP
      VirtualProtect(pAddr, 128, dwOldProtect, NULL);           // 记得恢复内存权限


      sprintf(szLog, "恭喜找到多开地址：0x%X, %X %X", (int)(pAddr + 21), *(pAddr + 21), *(pAddr + 22));
      OutputDebugString(szLog);
      break;

    }
    pAddr++;
  }

  OutputDebugString("完成XXX多开");

}