吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 118151|回复: 1554

[原创逆向图文] 某***实现无限试用教程

  [复制链接]
星空之上 发表于 2017-1-13 20:24 | 显示全部楼层 |阅读模式

实现v-[河蟹]-p-[河蟹]-n无限试用在本论坛也有介绍的帖子,我这里就不在详细介绍了,逆向这个v-[河蟹]-p-[河蟹]-n之前我还没有看到这个帖子,我也是想到了这个方法来进行无限试用。



很久也没发帖了。。。。。。。

图片1.png

要实现无限免费试用,要知道软件怎么知道你已经试用过该软件了,一般都是检测电脑的机器码来实现的。

好了,知道原理后,只要我们找到相关汇编代码就可以实现无限试用了。


我们搜索字符串,观察一下有什么相关的信息,刚好我们可以看到一英文单词,machinecode=1  中文意思就是机器码

我们在附近下个断点

图片2.png

注意地址是动态变化的。

我们点击软件的免注册试用按钮断下,看到以下信息,这个就是我电脑的机器码

0136B4AF   .  E8 2CF9FFFF   call greenv-[河蟹]-p-[河蟹]-n.0136ADE0  这个call主要是把Unicode 转换为ASCII


图片3.png

好了,我们继续分析下去
图片4.png


继续跟下去出现我的电脑的mac地址
图片5.png

继续跟下去会看到所有的相关信息

{
   "language" : "zh-cn",
   "mac" : "74-D4-35-B4-06-5F",
   "machinecode=1" : "852095be7e6497564a7df91bc6584f5f",
   "qudao" : "",
   "timestamp" : 1484306107,
   "type" : 1,
   "website" : "green"
}

图片6.png

走到上图这个地方出现一个用户名,经过分析这个用户名是用你的电脑机器码计算出来的。

图片7.png

全部点试用登录的账号密码默认都是66  真是很6666

好了,我们分析得到这些信息后,我们试着修改机器码看看可不可以实现无限试用

图片8.png

我就随便修改一下

图片9.png

QQ截图20170113202432.png


经过测试后是可以的,但是要注意了:

图片11.png

我今次就把第一个改为@

图片12.png

我们经过出用户名的call后发现出错,所以不是任何机器码都可以计算出用户名的,这里的算法我就不分析了,也没必要分析。

我们只需分析为何会出错就可以了。

因为写劫持补丁涉及到其他系统有可能用不了,所以我自己就想办法写了一段汇编巧妙的实现了随便修改机器码的功能,也只能算是巧妙吧!

图片13.png

图片14.png

因为我观察发现,每次运行后到这里后,ecx的值都是随便变化的,所以我就利用这个变化,来实现随机数

我先把cl拿出来,和hex 30对比,hex30就是数字的“0

如果少于hex 30 就加上30呗 ,比如刚取出的是hex 0 加上30刚好也是30,即起码是一个ASCII

然后比如是29的话,加上30 也就59 59就是ASCII Y

然后再对比是否大于7A  7A就是小写字母“z

是的话就减去30 再继续对比,直到少于7A为止  

然后随便把取出的随机数放到机器码的任意一个位置,放在哪个位置可以自己修改。

下图就是出来后实现的随机机器码

图片15.png
游客,如果您要查看本帖隐藏内容请回复


评分

参与人数 312威望 +1 HB +367 THX +116 收起 理由
霜晨小烈 + 1
禽大师 + 1
呼延雨薇 + 1
小声点我布隆 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
战神走了 + 1
虚心学习 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
大猩猩吸雾霾 + 1 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
78963678 + 1
太阳神 + 2 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
自律回路 + 1
sjtkxy + 1
zhutou123 + 1
枫凰 + 1
创客者V2.0 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
李卓吾 + 1
zxjzzh + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
冷亦飞 + 1
消逝的过去 + 1
+virus + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
yexing + 1
agan8888 + 1
a6855569 + 1
l278785481 + 1
kkk1l + 1
6662680 + 1
kway + 1
肖恩 + 2 + 1
月白风清 + 2 + 1
不知道名字 + 2 + 1
小菜虫 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
我是好人 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
在天一方 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
weiran324 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
皮娜十 + 1 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
DeeDarrick + 1 [吾爱汇编论坛 52HB.COM]- 学破解防破解,知进攻懂防守!
sherry5566 + 1 + 1 <span class="text2Link">[吾爱汇编论坛<a target="_blank">52HB.COM</a>]-学破解防破解,知进攻懂防守!</span>.
回眸一笑 + 1 <span class="text2Link">[吾爱汇编论坛<a target="_blank">52HB.COM</a>]-学破解防破解,知进攻懂防守!</span>.
小宇殿下 + 1
dDack + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
小白白嗷 + 1
king51999 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
XiaoWeiSec + 1
allenzjb + 1 + 1
Shin + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
点点君 + 1
slqcc520 + 1 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
Remix爆 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
小可 + 1 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
jianxuu + 1
快乐の神 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 星空之上 发表于 2017-1-13 20:41 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Shark恒 发表于 2017-1-13 20:45 | 显示全部楼层

搞定他的方式有很多,但还是这种方式有意思,而且讲的很细致。代表大家感谢星空。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
lonely~奕 发表于 2017-1-13 20:50 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
头像被屏蔽
wang19930329 发表于 2017-1-13 21:54 | 显示全部楼层

提示: 该帖被管理员或版主屏蔽
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
dd9981620 发表于 2017-1-13 22:06 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Techshawn 发表于 2017-1-13 22:15 | 显示全部楼层

正需要 ,拿走啦
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
zxc6081858 发表于 2017-1-13 22:58 | 显示全部楼层

虽然很详细可还是看不懂...
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
zxc6081858 发表于 2017-1-13 22:59 | 显示全部楼层

而且没有吊连.....身为屌丝的我伤心透了....
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
chenjinghappy 发表于 2017-1-13 23:22 | 显示全部楼层

这个v-[河蟹]-p-[河蟹]-n速度挺不错的
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表