吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 29674|回复: 136

[原创逆向图文] 【S02E09】Shark恒 零基础逆向教程之图文!【逆向FZ】

  [复制链接]
Shark恒 发表于 2014-10-27 18:08 | 显示全部楼层 |阅读模式

从S01E01开始就有很多人对FZ有兴趣,但这个教学我不准备用真实的FZ进行讲解。
所以,我做了一个简单的FZ,提供给大家一种新的逆向分析思路。
当然这方法也不是万能的,在这里提供参考。
我们S02E07讲的是按钮事件,这次就讲一讲窗口事件。

首先,介绍一下这个程序的使用。
登录框需要输入正确的帐号密码后才能登录成功,并将FZ操作窗口弹出来,提供使用。
相反,如登录不成功,则不会弹出FZ内部窗口。

下图为登录窗口

1.png

下图为输入了正确的帐号密码,所以弹出来操作窗。

2.png

当进入到这个窗口就可以进行操作了。很明显,这挂的内容是我意淫的。
那现在我给大家提供一种新的思路,就是当FZ运行时,不让它创建登录窗口,而是让他直接创建操作窗口。
逻辑上这是行得通的,所以值得一试。
下图载入OD后,右键搜索二进制字符串。
快捷键Ctrl+B

3.png

点确定,我们就来到了下图位置。

4.png

注意上面的箭头,指向 PUSH 0x52010001
记住这组数字是 52010001
下面的箭头是我们搜索到的 FF25

然后我们就可以搜索窗口事件
右键查找命令,输入PUSH 10001
快捷键Ctrl+F,如下图

5.png

我们就会来到下图位置

6.png

这里注意一下箭头指向的位置。
窗口事件PUSH 10001的下面创建了一个窗口
这个窗口就是PUSH 0x52010010
注意,刚才是PUSH 0x52010001,与现在不一样。
我们可以大胆的假设,他就是帐号密码正确后弹出的第二个窗口。
好,那就Ctrl+B,如下图

7.png

现在回到了刚才的位置。
我们将刚才的PUSH 0x52010001
改成PUSH 0x52010010
逻辑上来说,修改后当我们双击软件的时候,他弹出来的窗口就不是第一个登录窗口了,而是第二个操作窗口。
那我们保存修改好的程序。如下图

8.png

打开修改后的程序来确定一下是否真的直接载入了第二个窗口。
请看下图

9.png

果然如我们所料,双击后程序会直接载入第二个窗口!

是不是很简单?你学会了吗?
这一课将不仅仅只局限于这种分析方法。
我们将所有以前学过的方法都试试吧!
第2季第9集.rar (261.32 KB, 下载次数: 404)



评分

参与人数 83HB +84 THX +48 收起 理由
lies + 1
学编程的闹钟 + 1
丝滑诗画 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
29590 + 1
24567 + 1
Jawon + 1
一路走来不容易 + 1
Soul1999 + 1
WolfKing + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
sjtkxy + 1
zxjzzh + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
帅特 + 1
娄胖胖 + 1
银河星光 + 1
后学真 + 1
消逝的过去 + 1
啊啊啊了 + 1
temp + 1
消费不当 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
霁幽 + 1
玖霊後 + 1
kway + 1
赛博派森 + 1 + 1
liangyujun + 2 + 1
风月哔哩 + 1
贝吉塔 + 1
DeeDarrick + 1 [吾爱汇编论坛 52HB.COM]- 学破解防破解,知进攻懂防守!
夏日年年 + 2 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
蛋蛋蛋 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
baoyue + 1 【违规行为】请查阅http://www.52hb.com/thread-116-1-1.html
东方 + 2 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
刻骨铭心 + 2 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
kalove + 1
a363954337 + 1
Shin + 1
hnymsh + 1
liugu0hai + 1 学会这个好处多多
gccc + 1 [快捷评语]--吃水不忘打井人,给个评分懂感恩!
jhf123 + 1 [快捷评语]--你将受到所有人的崇拜!
Tian_52HB + 1 [快捷评语]--2021年,我们爱0爱1
蓝月之泪 + 1
ahua666 + 1 + 1 [快捷评语]--你将受到所有人的崇拜!
君莫哈哈哈 + 1 [快捷评语]--吃水不忘打井人,给个评分懂感恩!
没有伞的孩子 + 1 + 1
liurong2000 + 1
mhslwm + 1 + 1
死鱼 + 1
nmswd + 1 [快捷评语]--积极评分,从我做起。感谢分享!
1125833462 + 1 + 1 [快捷评语]--你将受到所有人的崇拜!
1033340254 + 1

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
virus°侵心丶 发表于 2014-11-19 00:04 | 显示全部楼层

@蜡笔小小新  怎么评分?

点评

起凡第一华佗”点评说:
你仔细看看啊  详情 回复 发表于 2014-11-19 01:39
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
起凡第一华佗 发表于 2014-11-19 01:39 | 显示全部楼层

cao102a 发表于 2014-11-19 00:04
@蜡笔小小新  怎么评分?

你仔细看看啊
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
1610446981 发表于 2014-12-1 21:18 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
基行天下 发表于 2014-12-10 17:24 | 显示全部楼层

正需要这个,谢谢楼主咯
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
1003770559 发表于 2014-12-10 21:31 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
DNF华丽 发表于 2014-12-25 22:53 | 显示全部楼层

感谢恒大的无私奉献
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
asd235s89 发表于 2014-12-26 01:10 | 显示全部楼层

新的思路啊!!可以换一种想法来想想~感谢大大
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
马里奥 发表于 2014-12-26 02:42 | 显示全部楼层

有点深奥啊  慢慢消化
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
1349730946 发表于 2014-12-27 13:04 | 显示全部楼层

支持恒大!!!!!论坛好好哦
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表