【S03E05】Shark恒 零基础逆向教程之图文！【格盘暗桩】

今天的课件大家一定要注意！！！带有格盘命令！！
在未清理格盘暗桩的情况下，请勿调试！！

CC网络验证很多人都害怕，为什么？因为他能格式化我们的硬盘，对吧？
那如果我们能把这个格盘的功能删除掉，你还怕吗？

进入主题吧，我先直接打开这个CC网络验证，提示“网络连接错误”
这是因为我没有架设服务器，这个客户端与服务器没有连接，所以会出错。
但是这不影响我们学习。如下图提示


我们直接把CC载入OD，然后在数据窗口搜索二进制字符串。如下图


然后，我们在ASCII编辑框中输入format，如下图


然后我们可以看到，这到了一大堆，看看下图，让我来给你解释一下。
首先format是格盘的DOS命令，稍有基础的人都知道。
然后format c:是格式化C盘的意思。
然后format c: /q是快速格式化C盘的意思，要比平常格式化硬盘块NNN倍。
然后format c: /q /y是快速格式化并且自动同意格盘确认的意思。
那format c: /q /y也就是没有任何提示的情况下，快速格式化C盘。
其他的d: e: f: g:那也就是相对应的快速格式化对应的盘符，并且同样无提示。


我们选中这些内容，右键，二进制，用00填充，如下图


接下来，我们保存，如下图


OK，现在CC已经不再可怕了，老虎牙已经被我们拔掉了。
要不要调试看看？放心调试吧，他已经不会格盘了！ CC网络验证 3.4.rar (322.79 KB, 下载次数: 181)

2014-10-28 00:07 上传

点击文件名下载附件

感谢你的分享

让80格过的路过。。。。

666,厉害！

这样的暗桩，可怕

这是好贴！得赞！

学习了，感谢

感谢大大分享. .